ការហេក Binance៖ EIP-7702 ត្រូវបានភ្ជាប់ទៅនឹងការបង្ហូរប្រាក់ពីកាបូបឌីជីថលចំនួន 2.5 ពាន់លានដុល្លារ

តាមសេចក្ដីរាយការណ៍ ការវាយប្រហារ Binance បានដកប្រាក់ប្រហែល ២.៥ ពាន់លានដុល្លារចេញពីកាបូប Ethereum ក្តៅ Binance 14 របស់ផ្សារប្តូរប្រាក់ ដោយប្រើមុខងារអនុញ្ញាត EIP-7702 របស់ Ethereum។ អ្នកវាយប្រហារបានរៀបចំសំណើសុំការអនុញ្ញាតចំនួន ៥០ ហើយអ្នកវិភាគនិយាយថា មានមួយត្រូវបានទទួលយក ដែលអនុញ្ញាតឱ្យកិច្ចសន្យាព្យាបាទផ្ទេរប្រាក់ដោយមិនចាំបាច់មានការអនុម័តដាច់ដោយឡែកសម្រាប់ប្រតិបត្តិការនីមួយៗ។ ឧបទ្ទវហេតុនេះជាផ្នែកមួយនៃការរំលោភបំពានទ្រង់ទ្រាយធំជាងនេះ ដែលគេប៉ាន់ស្មានថាបានប៉ះពាល់ដល់ទ្រព្យសកម្មប្រហែល ៦.៣ ពាន់លានដុល្លារនៅលើបណ្តាញជាច្រើន។ ការស៊ើបអង្កេតបឋមរបស់ Binance បានចង្អុលបង្ហាញថា កុំព្យូទ័រយួរដៃរបស់វិស្វករ DevOps អាចត្រូវបានគេលួចចូល និងមានការចូលប្រើកុងតឺន័ររបស់សេវាកម្មខាងក្នុង។ ផ្សារប្តូរប្រាក់បាននិយាយថា ខ្លួនមិនបានរកឃើញភស្តុតាងថាសោឯកជនរបស់កាបូបត្រូវបានបែកធ្លាយទេ។ Binance បានរឹតបន្តឹងការដកប្រាក់ជាបណ្ដោះអាសន្ន ហើយនិយាយថានឹងសងការខាតបង់របស់អតិថិជនតាមរយៈមូលនិធិ SAFU និងទុនបម្រុងរបស់ក្រុមហ៊ុន។ Tether, Circle និងដៃគូផ្សេងទៀតបានបង្កក USDT និង USDC ដែលមានតម្លៃជាង ២.៣ ពាន់លានដុល្លារ។ Binance រាយការណ៍ថា ជារួម ទ្រព្យសកម្មដែលរងផលប៉ះពាល់ប្រហែល ៣ ពាន់លានដុល្លារត្រូវបានបង្កក។ Arbitrum ក៏បានផ្ទេរទ្រព្យសកម្មដែលពាក់ព័ន្ធទៅកាបូបដែលមានការរឹតបន្តឹងផងដែរ។ ការវាយប្រហារ Binance មិនបញ្ជាក់ថា EIP-7702 ខ្លួនឯងមានកំហុសនោះទេ ប៉ុន្តែវាបង្ហាញពីហានិភ័យនៃសិទ្ធិប្រើប្រាស់កាបូបដែលបានប្រគល់ឱ្យអ្នកដទៃ និងការគ្រប់គ្រងការចូលប្រើខាងក្នុងដែលខ្សោយ។ អ្នកជួញដូរគួរតាមដានលំហូរទ្រព្យសកម្ម បច្ចុប្បន្នភាពអំពីការស្ដារទ្រព្យសកម្ម និងលក្ខខណ្ឌនៃការដកប្រាក់។ ការបង្កកអាចរារាំងការបម្លែងទ្រព្យសកម្មទៅជាសាច់ប្រាក់ ខណៈការបង្ហាញព័ត៌មានសន្តិសុខបន្ថែមអាចប៉ះពាល់ដល់ទំនុកចិត្តលើផ្សារប្តូរប្រាក់ និងឧបករណ៍អនុញ្ញាតកាបូប។