Un analyste avertit d'un potentiel piratage de Binance via le balayage de portefeuille EIP-7702

Odysseas, fondateur de Phylax System, a averti d'un possible piratage de Binance impliquant EIP-7702, qui peut transformer un portefeuille en balayeuse. Il a déclaré que 63 tokens, y compris 167464 ETH et 1615 millions USDT, avaient été transférés d'un portefeuille étiqueté Binance seulement 3 minutes et 24 secondes après l'établissement d'une délégation signée. EIP-7702 permet à un compte possédé de manière externe (EOA) d'exécuter du code délégué de manière permanente, permettant des transferts d'actifs sans signatures supplémentaires du propriétaire du portefeuille. Odysseas a noté que le contrat délégué contenait une adresse d'opérateur codée en dur financée par Tornado Cash, et des tests en lecture seule ont indiqué que l'exécution par des appelants non liés était rejetée. Il a suggéré que l'attaque aurait pu être facilitée par une clé privée compromise ou une signature d'autorisation malveillante du propriétaire du portefeuille, bien que la méthode d'obtention de ces signatures ne soit pas claire.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.