50 ПОДПИСЕЙ. 24 СЕКУНДЫ.
За 24 секунды с Binance 14 ушло 2,7 млрд долларов.
Злоумышленник не похитил приватный ключ. Он объединил 50 авторизаций EIP-7702 в одну транзакцию. Каждая подпись передавала управление кошельком одному и тому же смарт-контракту. Как только все 50 авторизаций были добавлены, горячий кошелёк опустел.
Это первый крупный эксплойт с использованием EIP-7702 в таком масштабе. Стандарт позволяет внешнему аккаунту делегировать управление смарт-контракту. Это полезно для абстракции аккаунтов, но катастрофично, если процесс подписания скомпрометирован.
Binance утверждает, что злоумышленник проник через ноутбук. Но оружием стало объединение подписей.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
За 24 секунды с Binance 14 ушло 2,7 млрд долларов.
Злоумышленник не похитил приватный ключ. Он объединил 50 авторизаций EIP-7702 в одну транзакцию. Каждая подпись передавала управление кошельком одному и тому же смарт-контракту. Как только все 50 авторизаций были добавлены, горячий кошелёк опустел.
Это первый крупный эксплойт с использованием EIP-7702 в таком масштабе. Стандарт позволяет внешнему аккаунту делегировать управление смарт-контракту. Это полезно для абстракции аккаунтов, но катастрофично, если процесс подписания скомпрометирован.
Binance утверждает, что злоумышленник проник через ноутбук. Но оружием стало объединение подписей.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
