Blockaid 联合创始人 Ido Ben-Natan 表示,初步评估显示,在一起涉及超过 25 亿美元加密资产的疑似黑客攻击中,攻击者可能操纵了 Binance 的交易签名系统,而非窃取了私钥。Binance 尚未确认这起盗窃是如何发生的。
Blockaid 表示,其链上分析发现,攻击者将 50 个 EIP-7702 授权打包进一笔针对 Binance 14 的交易,其中据称有一个授权符合该账户要求的 nonce。该公司称,随后该账户被委托给一个未经验证的合约,使一名指定操作方能够转走代币和以太币。Ben-Natan 表示,多个设备可能遭入侵、攻击者可能在 Binance 网络内部移动,但这些情况仍未经证实。
来源