50 個簽名。24 秒。
24 秒內,27 億美元離開了幣安 14。
攻擊者沒有竊取私鑰。他們將 50 個 EIP-7702 授權打包進一筆交易。每個簽名都將錢包控制權交給同一個智能合約。50 個授權全部生效後,熱錢包裏的資金便被轉走。
這是首次有人以這種規模利用 EIP-7702 發起重大攻擊。該標準允許外部擁有賬戶委託給智能合約。這對賬戶抽象很有用。但簽名流程遭到入侵時,後果將是災難性的。
幣安稱,攻擊者是通過筆記本電腦入侵的。但真正的武器是簽名打包。
$BNB #EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis