15 đô la, ba phút rưỡi, 2,5 tỷ đô la bốc hơi.
Bloomberg nhìn lại vụ Binance bị hack, điều khiến tôi lạnh sống lưng nhất là: hacker chỉ tốn khoảng 15 đô la phí giao dịch để cấp một «ủy quyền đại diện» cho ví nóng của Binance trên Ethereum. Ba phút rưỡi sau, một giao dịch đã cuỗm đi khoảng 2,5 tỷ đô la, chiếm 40% tổng số tiền bị đánh cắp. Thủ phạm chính là tính năng mới EIP-7702, vốn được tạo ra để giúp ví dễ sử dụng hơn.
Lời nhắc dành cho người dùng bình thường chỉ có một điều: những quyền bạn đã cấp và chữ ký bạn đã ký trong ví cũng thuộc cùng một loại. Đừng vội ký khi trang lạ yêu cầu; hãy thường xuyên vào trang quản lý quyền để thu hồi những quyền không còn dùng.
Lần gần nhất bạn dọn dẹp các quyền trong ví là khi nào? Tôi đi kiểm tra ví của mình đây.
Chỉ là quan sát cá nhân, không phải lời khuyên đầu tư.
$BNB $ETH
#朝鲜黑客 #AnToànWeb3
Bloomberg nhìn lại vụ Binance bị hack, điều khiến tôi lạnh sống lưng nhất là: hacker chỉ tốn khoảng 15 đô la phí giao dịch để cấp một «ủy quyền đại diện» cho ví nóng của Binance trên Ethereum. Ba phút rưỡi sau, một giao dịch đã cuỗm đi khoảng 2,5 tỷ đô la, chiếm 40% tổng số tiền bị đánh cắp. Thủ phạm chính là tính năng mới EIP-7702, vốn được tạo ra để giúp ví dễ sử dụng hơn.
Lời nhắc dành cho người dùng bình thường chỉ có một điều: những quyền bạn đã cấp và chữ ký bạn đã ký trong ví cũng thuộc cùng một loại. Đừng vội ký khi trang lạ yêu cầu; hãy thường xuyên vào trang quản lý quyền để thu hồi những quyền không còn dùng.
Lần gần nhất bạn dọn dẹp các quyền trong ví là khi nào? Tôi đi kiểm tra ví của mình đây.
Chỉ là quan sát cá nhân, không phải lời khuyên đầu tư.
$BNB $ETH
#朝鲜黑客 #AnToànWeb3
