securityresearch

50 CHỮ KÝ. 24 GIÂY.

2,7 tỷ đô la đã rời Binance 14 trong 24 giây.

Kẻ tấn công không đánh cắp khóa riêng tư. Họ gom 50 ủy quyền EIP-7702 vào một giao dịch. Mỗi chữ ký trao quyền kiểm soát ví cho cùng một hợp đồng thông minh. Khi đủ cả 50 chữ ký, ví nóng đã bị rút sạch.

Đây là vụ khai thác lớn đầu tiên sử dụng EIP-7702 ở quy mô này. Tiêu chuẩn này cho phép một tài khoản do bên ngoài sở hữu ủy quyền cho một hợp đồng thông minh. Hữu ích cho tính trừu tượng hóa tài khoản. Nhưng sẽ gây hậu quả thảm khốc nếu quy trình ký bị xâm phạm.

Binance cho biết chiếc máy tính xách tay là điểm xâm nhập. Nhưng việc gom chữ ký mới là vũ khí.

$BNB

#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis