#securityresearch
securityresearch
30 переглядів
2 обговорюють
Популярні
Найсвіжіші
50 ПІДПИСІВ. 24 СЕКУНДИ.
2,7 млрд доларів покинули Binance 14 за 24 секунди.
Зловмисник не викрав приватний ключ. Він об’єднав 50 авторизацій EIP-7702 в одну транзакцію. Кожен підпис передавав контроль над гаманцем тому самому смартконтракту. Коли всі 50 були зібрані, гарячий гаманець спорожнів.
Це перший масштабний експлойт із використанням EIP-7702 такого рівня. Стандарт дає змогу обліковому запису, що належить зовнішньому власнику, делегувати повноваження смартконтракту. Це корисно для абстракції облікових записів. Але може мати катастрофічні наслідки, якщо процес підписання скомпрометовано.
У Binance заявляють, що точкою входу став ноутбук. Але зброєю стало об’єднання підписів.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
{spot}(BNBUSDT)
50 ПІДПИСІВ. 24 СЕКУНДИ.
2,7 млрд доларів покинули Binance 14 за 24 секунди.
Зловмисник не викрав приватний ключ. Він об’єднав 50 авторизацій EIP-7702 в одну транзакцію. Кожен підпис передавав контроль над гаманцем тому самому смартконтракту. Коли всі 50 були зібрані, гарячий гаманець спорожнів.
Це перший масштабний експлойт із використанням EIP-7702 такого рівня. Стандарт дає змогу обліковому запису, що належить зовнішньому власнику, делегувати повноваження смартконтракту. Це корисно для абстракції облікових записів. Але може мати катастрофічні наслідки, якщо процес підписання скомпрометовано.
У Binance заявляють, що точкою входу став ноутбук. Але зброєю стало об’єднання підписів.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
2,7 млрд доларів покинули Binance 14 за 24 секунди.
Зловмисник не викрав приватний ключ. Він об’єднав 50 авторизацій EIP-7702 в одну транзакцію. Кожен підпис передавав контроль над гаманцем тому самому смартконтракту. Коли всі 50 були зібрані, гарячий гаманець спорожнів.
Це перший масштабний експлойт із використанням EIP-7702 такого рівня. Стандарт дає змогу обліковому запису, що належить зовнішньому власнику, делегувати повноваження смартконтракту. Це корисно для абстракції облікових записів. Але може мати катастрофічні наслідки, якщо процес підписання скомпрометовано.
У Binance заявляють, що точкою входу став ноутбук. Але зброєю стало об’єднання підписів.
$BNB
#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
151
Увійдіть, щоб переглянути інший контент
Приєднуйтесь до користувачів криптовалют по всьому світу на Binance Square
⚡️ Отримуйте актуальну та корисну інформацію про криптовалюти.
💬 Приєднуйтесь до найбільшої у світі криптобіржі.
👍 Відкрийте справжні ідеї від перевірених авторів.
Електронна пошта / номер телефону
Трендові теми
1
#fomcвідстеження
95,881 переглядів
473 обговорюють
2
#UniswapA16zSeekDeFiExemptionFromIllinoisCryptoTax
7,959 переглядів
412 обговорюють
3
#HKDollarStablecoinHKDAPToLaunchOnSolana
4,487 переглядів
238 обговорюють
4
#$1.5BInLeveragedCryptoBetsLiquidated
19,008 переглядів
196 обговорюють
5
#TrezorSaysCryptoBilisSoldWalletMayContainMaliciousComponents
882 переглядів
38 обговорюють
6
#KOSPIFalls3.53%BackBelow6000
44,328 переглядів
898 обговорюють
7
#AmazonSharesFallAbout7%InPremarketTrading
18,791 переглядів
471 обговорюють
8
#USMidtermElections
191,419 переглядів
2,164 обговорюють
9
#StrategySTRCReaches$99.95ForFirstTimeIn165Days
10,569 переглядів
90 обговорюють
10
#BinanceWillListPredictPREDICT
66,884 переглядів
1,226 обговорюють