$ETH 升級:2025年,
$ETH 以太坊推出了一項技術更新(稱爲 EIP-7702)。這項更新原本是件好事,它讓普通的日常加密貨幣錢包變得更智能,使其能夠暫時像高級“智能合約”那樣運行,以執行實用任務。[1]
陷阱:攻擊者創建了一段惡意代碼(“清掃器”合約),專門用於轉走資金。[1]
簽名:攻擊者設法直接從幣安的一個主要活躍錢包(稱爲“熱錢包”)獲取了 50 個有效的數字簽名。由於幣安每秒要處理數千筆交易,攻擊者創建了 50 種不同的變體,以確保至少有一種能與幣安快速變化的交易計數器完美匹配。[1, 2]
資金被轉走:其中一個簽名生效後,新的
$ETH 以太坊升級便啓動了。它實際上是在告訴網絡:“暫時允許這段惡意代碼控制幣安錢包。”幾分鐘內,錢包裏的資金就被洗劫一空。[1, 2, 3]
#BİNANCE #officalnew