$ETH Оновлення: у 2025 році
$ETH Ethereum запустив технічне оновлення (під назвою EIP-7702). Воно мало бути корисним: звичайні повсякденні криптогаманці мали стати розумнішими, отримавши змогу тимчасово діяти як просунуті «смартконтракти» й виконувати корисні завдання. [1]
Пастка: зловмисник створив шкідливий фрагмент коду (контракт-«спустошувач»), призначений для викрадення всіх коштів. [1]
Підписи: зловмиснику вдалося отримати 50 дійсних цифрових підписів безпосередньо з одного з основних активних гаманців Binance (відомого як «гарячий гаманець»). Оскільки Binance обробляє тисячі транзакцій за секунду, зловмисник створив 50 різних варіантів, щоб гарантувати, що принаймні один із них точно відповідатиме лічильнику швидких транзакцій Binance. [1, 2]
Спустошення: коли один із цих підписів спрацював, набуло чинності нове оновлення
$ETH Ethereum. По суті, воно повідомило мережі: «Надайте цьому шкідливому коду тимчасовий дозвіл керувати гаманцем Binance». За лічені хвилини гаманець спорожнів. [1, 2, 3]
#BİNANCE #officalnew