Vụ trộm 2,5 tỷ USD tại Binance khai thác tính năng EIP-7702 của Ethereum, tin tặc chỉ trả 15 USD phí
Tin tặc đã sử dụng quyền EIP-7702 của Ethereum để chuyển khoảng 2,5 tỷ USD từ Binance chỉ trong một giao dịch, với mức phí chỉ 15 USD.
Quyền này cho phép kẻ tấn công tiếp tục rút tiền khỏi ví nóng ngay cả sau khi Binance đình chỉ việc rút tiền.
Bloomberg đưa tin rằng giao dịch duy nhất này chiếm khoảng 40% trong vụ trộm kỷ lục trị giá 6,3 tỷ USD.
Binance cho biết đã thu hồi quyền ủy quyền độc hại và xây dựng lại cơ sở hạ tầng bị ảnh hưởng để ngăn chặn truy cập trái phép trong tương lai.
FBI quy vụ trộm kỷ lục này cho nhóm TraderTraitor của Triều Tiên. Bình Nhưỡng bác bỏ cáo buộc, gọi đó là “một hành động khiêu khích sáo mòn”.
Điểm chính: Vụ tấn công cho thấy quyền ủy quyền ví bị xâm phạm có thể gây ra tổn thất khổng lồ bất chấp các biện pháp khẩn cấp hạn chế rút tiền, làm dấy lên những lo ngại mới về an ninh cơ sở hạ tầng tiền mã hóa.
Tin tặc đã sử dụng quyền EIP-7702 của Ethereum để chuyển khoảng 2,5 tỷ USD từ Binance chỉ trong một giao dịch, với mức phí chỉ 15 USD.
Quyền này cho phép kẻ tấn công tiếp tục rút tiền khỏi ví nóng ngay cả sau khi Binance đình chỉ việc rút tiền.
Bloomberg đưa tin rằng giao dịch duy nhất này chiếm khoảng 40% trong vụ trộm kỷ lục trị giá 6,3 tỷ USD.
Binance cho biết đã thu hồi quyền ủy quyền độc hại và xây dựng lại cơ sở hạ tầng bị ảnh hưởng để ngăn chặn truy cập trái phép trong tương lai.
FBI quy vụ trộm kỷ lục này cho nhóm TraderTraitor của Triều Tiên. Bình Nhưỡng bác bỏ cáo buộc, gọi đó là “một hành động khiêu khích sáo mòn”.
Điểm chính: Vụ tấn công cho thấy quyền ủy quyền ví bị xâm phạm có thể gây ra tổn thất khổng lồ bất chấp các biện pháp khẩn cấp hạn chế rút tiền, làm dấy lên những lo ngại mới về an ninh cơ sở hạ tầng tiền mã hóa.