Binance'in çalınan adresi EIP-7702 yetkilendirmesini iptal etti

BlockBeats haberine göre, 30 Ekim'de zincir üstü verilere göre, Binance'in ele geçirilen sıcak cüzdanlarından biri olan Binance 14, Pekin saatiyle bugün 08:10'da 7702 yetkilendirmesini iptal etti.

Bilindiği üzere, Binance'in bu olayı EIP-7702 yetkilendirme mekanizmasını içeriyor. Bu tür bir yetkilendirme imzalandıktan sonra cüzdan, yetkilendirme iptal edilene kadar belirli bir program tarafından devralınır.

Bu saldırı tam olarak bu işlevi kötüye kullandı: saldırgan, Binance'in sıcak cüzdanına bir EIP-7702 yetkilendirmesi imzalatarak cüzdanın kontrolünü saldırganın önceden konuşlandırdığı kötü niyetli bir "Sweeper" (süpürücü) sözleşmesine devretmeyi başardı. Yetkilendirme yürürlüğe girdiğinde, bu kötü niyetli sözleşme cüzdanı işletme yetkisi kazandı ve varlıkları otomatik olarak toplu halde transfer edebildi; bu süreçte artık cüzdan sahibinin ek imzasına gerek kalmadı.