Nhìn lại vụ Binance bị đánh cắp 6,3 tỷ đô la — ai cũng nên đọc một lần. Mọi chuyện bắt đầu từ một buổi phỏng vấn giả: kỹ sư đã tải mã độc trong "bài tập phỏng vấn". Kẻ tấn công dùng EIP-7702 để chiếm quyền thực thi trên ví nóng; 233 triệu XRP đầu tiên đã bị chuyển đi chỉ trong 4 phút. Người bình thường có thể rút ra hai điều: đừng chạy mã do người lạ gửi trên máy tính dùng để lưu trữ tiền mã hóa; hãy thường xuyên kiểm tra các quyền cấp cho ví và ủy quyền 7702. #Binance #Bảo mật Web3