#eth 🤦♂️ Một hacker đã tìm cách tạm thời thay thế mã của một ví nóng của Binance bằng EIP-7702 (một tính năng trong bản nâng cấp Pectra của Ethereum).
EIP-7702 cho phép ví EOA thông thường tạm thời hoạt động như một hợp đồng thông minh nếu có chữ ký hợp lệ từ khóa riêng tư của ví. Hacker đã lấy được chữ ký như vậy, thiết lập ủy quyền cho hợp đồng rút tiền của mình và vét sạch tiền (ETH cùng một loạt token, bao gồm lượng lớn stablecoin).
➕ Để tăng cơ hội thành công, hắn chuẩn bị sẵn một loạt khoảng 50 giấy phép với các nonce liên tiếp (mà không biết chính xác giá trị hiện tại) và gửi tất cả cùng lúc. Mạng lưới chỉ chấp nhận giấy phép có nonce khớp tại thời điểm thực thi và loại bỏ những giấy phép còn lại.
EIP-7702 cho phép ví EOA thông thường tạm thời hoạt động như một hợp đồng thông minh nếu có chữ ký hợp lệ từ khóa riêng tư của ví. Hacker đã lấy được chữ ký như vậy, thiết lập ủy quyền cho hợp đồng rút tiền của mình và vét sạch tiền (ETH cùng một loạt token, bao gồm lượng lớn stablecoin).
➕ Để tăng cơ hội thành công, hắn chuẩn bị sẵn một loạt khoảng 50 giấy phép với các nonce liên tiếp (mà không biết chính xác giá trị hiện tại) và gửi tất cả cùng lúc. Mạng lưới chỉ chấp nhận giấy phép có nonce khớp tại thời điểm thực thi và loại bỏ những giấy phép còn lại.
