Analityk ostrzega przed potencjalnym hackiem Binance za pomocą portfela EIP-7702

Odysseas, założyciel Phylax System, ostrzegł przed możliwym hackiem Binance związanym z EIP-7702, który może przekształcić portfel w narzędzie do zbierania. Stwierdził, że 63 tokeny, w tym 167464 ETH i 1615 milionów USDT, zostały przeniesione z portfela oznaczonego jako Binance zaledwie 3 minuty i 24 sekundy po ustanowieniu podpisanej delegacji. EIP-7702 pozwala standardowemu zewnętrznemu posiadaczowi konta (EOA) na stałe wykonywanie delegowanego kodu, umożliwiając transfery aktywów bez dalszych podpisów od właściciela portfela. Odysseas zauważył, że delegowany kontrakt zawierał zakodowany adres operatora finansowany przez Tornado Cash, a testy tylko do odczytu wskazywały, że wykonanie przez niepowiązanych wywołujących zostało odrzucone. Zasugerował, że atak mógł być ułatwiony przez skompromitowany klucz prywatny lub złośliwy podpis autoryzacyjny od właściciela portfela, chociaż sposób uzyskania tych podpisów pozostaje niejasny.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.