Địa chỉ bị đánh cắp của Binance đã thu hồi ủy quyền EIP-7702

Tin tức BlockBeats, ngày 30 tháng 10, theo dữ liệu on-chain, một trong những ví nóng bị hack của Binance là Binance 14 đã thu hồi ủy quyền 7702 vào lúc 8:10 giờ Bắc Kinh hôm nay.

Được biết, sự cố lần này của Binance liên quan đến cơ chế ủy quyền EIP-7702. Sau khi ký loại ủy quyền này, ví sẽ được tiếp quản bởi một chương trình cụ thể cho đến khi ủy quyền bị thu hồi.

Cuộc tấn công lần này đã lạm dụng chính tính năng này: kẻ tấn công đã tìm cách khiến ví nóng của Binance ký một ủy quyền EIP-7702, giao quyền kiểm soát ví cho hợp đồng "Sweeper" độc hại mà kẻ tấn công đã triển khai trước đó. Khi ủy quyền có hiệu lực, hợp đồng độc hại này có quyền vận hành ví, có thể tự động chuyển hàng loạt tài sản đi, toàn bộ quá trình không cần chữ ký bổ sung từ chủ ví nữa.