Аналитик предупреждает о потенциальном взломе Binance через кошельки EIP-7702

Одиссей, основатель Phylax System, предупредил о возможном взломе Binance, связанном с EIP-7702, который может превратить кошелек в сканер. Он заявил, что 63 токена, включая 167464 ETH и 1615 миллионов USDT, были переведены с кошелька, помеченного как Binance, всего через 3 минуты и 24 секунды после установления подписанной делегации. EIP-7702 позволяет стандартному внешнему владельцу аккаунта (EOA) навсегда выполнять делегированный код, позволяя передавать активы без дальнейших подписей от владельца кошелька. Одиссей отметил, что делегированный контракт содержал жестко закодированный адрес оператора, финансируемый Tornado Cash, и тесты только для чтения показали, что выполнение со стороны не связанных вызовов было отклонено. Он предположил, что атака могла быть облегчена скомпрометированным закрытым ключом или злонамеренной авторизационной подписью от владельца кошелька, хотя способ получения этих подписей остается неясным.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.