Binance-hack: EIP-7702 kopplas till tömning av plånböcker värda 2,5 miljarder dollar

Binance-hacket uppges ha tömt omkring 2,5 miljarder dollar från börsens Ethereum-hotplånbok Binance 14 med hjälp av Ethereums auktoriseringsfunktion EIP-7702. Angriparen förberedde 50 auktoriseringsförfrågningar, och analytiker säger att en av dem godkändes. Det gjorde det möjligt för ett skadligt smart kontrakt att överföra medel utan separat godkännande för varje transaktion. Händelsen var del av ett större intrång som uppskattas ha påverkat tillgångar värda omkring 6,3 miljarder dollar på flera nätverk. Binances preliminära utredning pekade på en DevOps-ingenjörs bärbara dator som kan ha komprometterats och åtkomst till en intern tjänstekontainer. Börsen uppgav att den inte funnit några bevis för att plånbokens privata nycklar hade läckt. Binance begränsade tillfälligt uttag och sade att kundernas förluster skulle täckas av SAFU-fonden och företagets reserver. Tether, Circle och andra partner frös mer än 2,3 miljarder dollar i USDT och USDC. Binance uppgav att omkring 3 miljarder dollar i berörda tillgångar hade frysts totalt. Arbitrum flyttade också kopplade tillgångar till en begränsad plånbok. Binance-hacket visar inte att det finns en brist i EIP-7702 i sig, men belyser riskerna med delegerade plånboksbehörigheter och svaga interna åtkomstkontroller. Handlare bör följa tillgångsflöden, uppdateringar om återställningen och villkoren för uttag. Frysningarna kan försvåra uttag av pengar, medan ytterligare säkerhetsupplysningar kan påverka förtroendet för börser och verktyg för plånboksauktorisering.