Binance Square

securityresearch

30 次瀏覽
2 討論中
Rafiullah Fayyaz
·
--
50 個簽名。24 秒。 24 秒內,27 億美元離開了幣安 14。 攻擊者沒有竊取私鑰。他們將 50 個 EIP-7702 授權打包進一筆交易。每個簽名都將錢包控制權交給同一個智能合約。50 個授權全部生效後,熱錢包裏的資金便被轉走。 這是首次有人以這種規模利用 EIP-7702 發起重大攻擊。該標準允許外部擁有賬戶委託給智能合約。這對賬戶抽象很有用。但簽名流程遭到入侵時,後果將是災難性的。 幣安稱,攻擊者是通過筆記本電腦入侵的。但真正的武器是簽名打包。 $BNB #EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis {spot}(BNBUSDT)
50 個簽名。24 秒。

24 秒內,27 億美元離開了幣安 14。

攻擊者沒有竊取私鑰。他們將 50 個 EIP-7702 授權打包進一筆交易。每個簽名都將錢包控制權交給同一個智能合約。50 個授權全部生效後,熱錢包裏的資金便被轉走。

這是首次有人以這種規模利用 EIP-7702 發起重大攻擊。該標準允許外部擁有賬戶委託給智能合約。這對賬戶抽象很有用。但簽名流程遭到入侵時,後果將是災難性的。

幣安稱,攻擊者是通過筆記本電腦入侵的。但真正的武器是簽名打包。

$BNB

#EIP7702 #SmartContracts #BinanceHack #SecurityResearch #OnChainAnalysis
登入以探索更多內容
加入幣安廣場中的全球加密貨幣用戶
⚡️ 獲取加密貨幣的最新和實用資訊。
💬 受到全球最大加密貨幣交易所的信任。
👍 發掘來自經過驗證創作者的真實見解。
電子郵件 / 電話號碼