Взлом на $6,3 млрд стал возможен благодаря одной $ETH функции.

Она называется EIP-7702. Она позволяет обычному кошельку выполнять код смарт-контракта, делегируя ему полномочия. Это полезно, но делегирование остаётся активным, пока его не изменят. Согласно отчёту Binance, такое постоянное разрешение усложнило сдерживание этой атаки.

Когда вы в последний раз проверяли, кому ваш кошелёк делегировал полномочия?

Это займёт 30 секунд. Стоит сделать это сегодня вечером.

источник: CoinDesk, The Defiant
#BinanceIncidentReport #Эфириум