10 月 29 日,攻击者利用内部钱包签名服务发起异常交易,先后从 Binance 热钱包转出 XRP、SOL、OP 和 BTC 等资产,并利用以太坊 EIP-7702 授权机制赋予恶意智能合约部分执行权限。由于相关链上授权独立于 Binance 常规提现系统,暂停提现并不能立即阻止资产转移。最终一笔未经授权的 ETH 转账于 10 月 29 日 23:56 UTC 完成链上确认,Binance 随后于 10 月 30 日 00:10 UTC 清除了相关恶意授权。

还想了解更多相关的资讯吗?那就快点关注我吧!