Ido Ben-Natan, cofundador da Blockaid, disse que uma avaliação preliminar sugere que os invasores podem ter manipulado o sistema de assinatura de transações da Binance, em vez de roubar chaves privadas, em um suposto ataque envolvendo mais de US$ 2,5 bilhões em criptoativos. A Binance não confirmou como o roubo ocorreu.
A Blockaid disse que sua análise on-chain constatou que um invasor agrupou 50 autorizações EIP-7702 em uma única transação direcionada à Binance 14, e que uma delas teria correspondido ao nonce exigido pela conta. Segundo a empresa, a conta foi então delegada a um contrato não verificado que permitiu a um operador designado retirar tokens e Ether. Ben-Natan disse que o possível comprometimento de vários dispositivos e a movimentação pela rede da Binance ainda não foram confirmados.
Fonte