КриптоЛампа
Blockaid: разрешение EIP-7702 помогло вывести из кошелька Binance активы на $2,5 млрд
По расследованию Blockaid, злоумышленники использовали скомпрометированные разрешения EIP-7702 и вывели активы из горячего кошелька Binance одной транзакцией.
По расследованию Blockaid, злоумышленники использовали механизм EIP-7702, чтобы получить контроль над горячим кошельком Binance 14. Комиссия Ethereum за транзакцию, установившую делегирование полномочий, составила около $15.
29 октября около 20:20 UTC атакующие отправили транзакцию с 50 разрешениями, подписанными скомпрометированной инфраструктурой Binance. Сработало одно из них. Через три минуты и 24 секунды вредоносный контракт вывел одной транзакцией 167 464 ETH, около 1,615 млрд USDT и примерно 60 других токенов общей стоимостью около $2,5 млрд.
EIP-7702 позволяет обычному кошельку делегировать смарт-контракту выполнение операций. По словам технического директора Hypernative Дэна Каспи, этот механизм помог ускорить вывод и сохранить контроль над кошельком после обнаружения атаки. Представитель Binance подтвердил, что EIP-7702 сыграл значительную роль во взломе.
Binance сообщила, что отозвала вредоносные разрешения и усилила контроль за подписанием транзакций. Последний несанкционированный перевод прошел в 23:56 UTC 29 октября; делегирование удалили в 00:10 UTC следующего дня. По данным биржи, около $2,85 млрд похищенных средств удалось заморозить или перехватить при содействии эмитентов токенов и других участников отрасли.
Разобраться в теме новости
Что делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию ПОШАГОВО
Как купить Ethereum и вывести ETH: спот, сеть и комиссия
Как приобрести ETH, проверить фактическое исполнение покупки и выбрать сеть вывода. Почему ETH в Ethereum и в L2 требуют отдельной проверки получателя.
Открыть инструкцию ПОШАГОВОКак купить USDC и вывести на кошелёк в нужной сети
Покупка USDC на споте или через поддерживаемый сервис: проверка нативной версии, сети вывода, контракта и полной суммы получения.
Открыть инструкцию