officalnew

$ETH Bản nâng cấp: Vào năm 2025, $ETH Ethereum đã triển khai một bản cập nhật kỹ thuật (gọi là EIP-7702). Bản cập nhật này được cho là hữu ích, giúp các ví tiền mã hóa thông thường trở nên thông minh hơn bằng cách cho phép chúng tạm thời hoạt động như những “hợp đồng thông minh” tiên tiến để thực hiện các tác vụ hữu ích. [1]

Cái bẫy: Kẻ tấn công đã tạo ra một đoạn mã độc (hợp đồng “quét tiền”) được thiết kế để rút sạch tiền. [1]

Chữ ký: Kẻ tấn công đã lấy được 50 chữ ký số hợp lệ trực tiếp từ một trong những ví đang hoạt động chính của Binance (được gọi là “ví nóng”). Vì Binance xử lý hàng nghìn giao dịch mỗi giây, kẻ tấn công đã tạo ra 50 biến thể khác nhau để đảm bảo ít nhất một biến thể khớp chính xác với bộ đếm giao dịch chạy nhanh của Binance. [1, 2]

Rút sạch tiền: Khi một trong những chữ ký đó được chấp nhận, bản nâng cấp $ETH Ethereum mới bắt đầu có hiệu lực. Về cơ bản, nó thông báo cho mạng lưới: “Cấp cho đoạn mã độc này quyền tạm thời kiểm soát ví Binance.” Chỉ trong vài phút, ví đã bị rút sạch tiền. [1, 2, 3]

#BİNANCE #officalnew