Сооснователь Blockaid Идо Бен-Натан заявил, что, согласно предварительной оценке, злоумышленники могли манипулировать системой подписания транзакций Binance, а не похитить приватные ключи, в ходе предполагаемого взлома, связанного с криптоактивами на сумму более 2,5 млрд долларов. Binance не подтвердила, каким образом произошла кража.
Blockaid сообщила, что её анализ данных блокчейна показал: злоумышленник объединил 50 авторизаций EIP-7702 в одной транзакции, нацеленной на Binance 14, и одна из них, предположительно, соответствовала требуемому nonce аккаунта. По данным Blockaid, затем аккаунт был делегирован непроверенному контракту, который позволил назначенному оператору вывести токены и Ether. Бен-Натан отметил, что возможная компрометация нескольких устройств и перемещение по сети Binance остаются неподтверждёнными.
Источник
