Кража на $2,5 млрд с Binance использовала функцию EIP-7702 Ethereum: хакеры заплатили всего $15 комиссий
Хакеры воспользовались разрешением Ethereum EIP-7702, чтобы перевести с Binance около $2,5 млрд одной транзакцией, заплатив всего $15 комиссий.
Это разрешение позволило злоумышленникам продолжать опустошать горячий кошелёк, даже после того как Binance приостановила вывод средств.
По данным Bloomberg, на этот единственный перевод пришлось около 40% от рекордной кражи на $6,3 млрд.
Binance сообщила, что отозвала вредоносное делегирование и перестроила затронутую инфраструктуру, чтобы предотвратить дальнейший несанкционированный доступ.
ФБР возложило ответственность за рекордную кражу на северокорейскую группу TraderTraitor. Пхеньян отверг обвинение, назвав его «банальной провокацией».
Главное: Эта атака показывает, как скомпрометированное делегирование кошелька может привести к колоссальным потерям, несмотря на экстренные ограничения на вывод средств, и вновь вызывает опасения по поводу безопасности криптоинфраструктуры.
Хакеры воспользовались разрешением Ethereum EIP-7702, чтобы перевести с Binance около $2,5 млрд одной транзакцией, заплатив всего $15 комиссий.
Это разрешение позволило злоумышленникам продолжать опустошать горячий кошелёк, даже после того как Binance приостановила вывод средств.
По данным Bloomberg, на этот единственный перевод пришлось около 40% от рекордной кражи на $6,3 млрд.
Binance сообщила, что отозвала вредоносное делегирование и перестроила затронутую инфраструктуру, чтобы предотвратить дальнейший несанкционированный доступ.
ФБР возложило ответственность за рекордную кражу на северокорейскую группу TraderTraitor. Пхеньян отверг обвинение, назвав его «банальной провокацией».
Главное: Эта атака показывает, как скомпрометированное делегирование кошелька может привести к колоссальным потерям, несмотря на экстренные ограничения на вывод средств, и вновь вызывает опасения по поводу безопасности криптоинфраструктуры.