Công ty bảo mật blockchain Blockaid tiết lộ rằng kẻ tấn công đã khai thác cơ chế ủy quyền EIP-7702 của Ethereum để tấn công ví nóng Binance 14 của Binance. Trong một giao dịch Type-4, kẻ tấn công đã gửi 50 giấy ủy quyền có nonce khác nhau (từ 18914775 đến 18914824); chỉ một giấy ủy quyền khớp thành công, khiến ủy quyền độc hại có hiệu lực.
Giấy ủy quyền thành công đã chuyển quyền thực thi mã tài khoản của ví nóng sang một hợp đồng chuyển tài sản độc hại chưa được xác minh. Hợp đồng này chỉ cho phép địa chỉ do kẻ tấn công chỉ định thực thi hàm sweep(), hàm này có thể chuyển ETH và token ERC-20 trong ví, đồng thời giữ lại 1 ETH làm phí gas. Các tài sản được gửi vào ví sau đó cũng có nguy cơ bị chuyển đi.
#区块链安全 #Binance #TấnCôngMạng
Giấy ủy quyền thành công đã chuyển quyền thực thi mã tài khoản của ví nóng sang một hợp đồng chuyển tài sản độc hại chưa được xác minh. Hợp đồng này chỉ cho phép địa chỉ do kẻ tấn công chỉ định thực thi hàm sweep(), hàm này có thể chuyển ETH và token ERC-20 trong ví, đồng thời giữ lại 1 ETH làm phí gas. Các tài sản được gửi vào ví sau đó cũng có nguy cơ bị chuyển đi.
#区块链安全 #Binance #TấnCôngMạng