ที่อยู่ที่ถูกขโมยของ Binance ได้เพิกถอนการอนุญาต EIP-7702 แล้ว

ข่าว BlockBeats วันที่ 30 ตุลาคม ตามข้อมูลบนเชน กระเป๋าเงินร้อน Binance 14 หนึ่งในกระเป๋าเงินร้อนที่ถูกแฮ็กของ Binance ได้เพิกถอนการอนุญาต 7702 เมื่อเวลา 8:10 น. ตามเวลาปักกิ่งวันนี้

据报道 เหตุการณ์ครั้งนี้ของ Binance เกี่ยวข้องกับกลไกการอนุญาต EIP-7702 หลังจากลงนามการอนุญาตประเภทนี้ กระเป๋าเงินจะถูกควบคุมโดยโปรแกรมเฉพาะจนกว่าการอนุญาตจะถูกเพิกถอน

การโจมตีครั้งนี้ใช้ประโยชน์จากฟังก์ชันนี้อย่างผิดวิธี ผู้โจมตีทำให้กระเป๋าเงินร้อนของ Binance ลงนามการอนุญาต EIP-7702 โดยมอบการควบคุมกระเป๋าเงินให้กับสัญญา "Sweeper" อันตรายที่ผู้โจมตี déploy ไว้ล่วงหน้า เมื่อการอนุญาตมีผล สัญญาอันตรายนี้จะได้รับสิทธิ์ในการดำเนินการกับกระเป๋าเงิน สามารถโอนสินทรัพย์ออกเป็นชุดโดยอัตโนมัติ โดยกระบวนการทั้งหมดไม่จำเป็นต้องมีลายเซ็นเพิ่มเติมจากเจ้าของกระเป๋าเงินอีกต่อไป