L'analista avverte di un potenziale hack di Binance tramite il wallet EIP-7702

Odysseas, fondatore di Phylax System, ha avvertito di un possibile hack di Binance che coinvolge EIP-7702, che può trasformare un wallet in un sweeper. Ha dichiarato che 63 token, inclusi 167464 ETH e 1615 milioni di USDT, sono stati trasferiti da un wallet etichettato Binance solo 3 minuti e 24 secondi dopo che è stata stabilita una delega firmata. EIP-7702 consente a un account esternamente posseduto (EOA) di eseguire codice delegato in modo permanente, abilitando trasferimenti di asset senza ulteriori firme da parte del proprietario del wallet. Odysseas ha notato che il contratto delegato conteneva un indirizzo operatore hardcoded finanziato da Tornado Cash, e i test in sola lettura indicavano che l'esecuzione da parte di chiamanti non correlati era stata rifiutata. Ha suggerito che l'attacco potrebbe essere stato facilitato da una chiave privata compromessa o da una firma di autorizzazione malevola da parte del proprietario del wallet, sebbene il metodo per ottenere tali firme non sia chiaro.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.