幣安熱錢包遭到黑客攻擊,並非由於以太坊或 EIP-7702 存在漏洞,而是因爲該交易所的簽名系統遭到入侵,導致攻擊者能夠利用這一標準發出一批 50 項合法但惡意的授權;通過預先簽署一段連續的 nonce,攻擊者確保無論交易流量如何,至少有一項授權會匹配,從而暫時將賬戶控制權委託給一個用於大規模清空資產的智能合約。 $ETH

#BinanceSquare #Seguridad #Criptomonedas