การแฮ็ก Binance: พบว่า EIP-7702 เชื่อมโยงกับการดูดเงินออกจากกระเป๋าเงินมูลค่า 2.5 พันล้านดอลลาร์

มีรายงานว่าการแฮ็ก Binance ทำให้เงินประมาณ 2.5 พันล้านดอลลาร์ถูกดูดออกจากกระเป๋าเงินร้อน Ethereum Binance 14 ของแพลตฟอร์ม โดยใช้คุณสมบัติการอนุมัติ EIP-7702 ของ Ethereum ผู้โจมตีเตรียมคำขออนุมัติไว้ 50 รายการ และนักวิเคราะห์ระบุว่ามีหนึ่งรายการที่ได้รับการยอมรับ ทำให้สัญญาอันตรายสามารถโอนเงินได้โดยไม่ต้องขออนุมัติแยกสำหรับแต่ละธุรกรรม เหตุการณ์นี้เป็นส่วนหนึ่งของการเจาะระบบครั้งใหญ่กว่าซึ่งคาดว่าส่งผลกระทบต่อสินทรัพย์มูลค่าประมาณ 6.3 พันล้านดอลลาร์ในหลายเครือข่าย การสอบสวนเบื้องต้นของ Binance ชี้ถึงความเป็นไปได้ที่แล็ปท็อปของวิศวกร DevOps ถูกเจาะ และผู้โจมตีเข้าถึงคอนเทนเนอร์ของบริการภายในได้ แพลตฟอร์มระบุว่ายังไม่พบหลักฐานว่าคีย์ส่วนตัวของกระเป๋าเงินรั่วไหล Binance จำกัดการถอนเงินชั่วคราวและกล่าวว่าจะชดเชยความเสียหายของลูกค้าจากกองทุน SAFU และเงินสำรองของบริษัท Tether, Circle และพันธมิตรรายอื่นอายัด USDT และ USDC มูลค่ากว่า 2.3 พันล้านดอลลาร์ ส่วน Binance รายงานว่าโดยรวมมีการอายัดสินทรัพย์ที่ได้รับผลกระทบประมาณ 3 พันล้านดอลลาร์ Arbitrum ยังย้ายสินทรัพย์ที่เกี่ยวข้องไปยังกระเป๋าเงินที่ถูกจำกัดการใช้งานด้วย การแฮ็ก Binance ไม่ได้ยืนยันว่า EIP-7702 มีข้อบกพร่อง แต่เน้นให้เห็นความเสี่ยงจากการมอบสิทธิ์ในกระเป๋าเงินและการควบคุมการเข้าถึงภายในที่หละหลวม เทรดเดอร์ควรติดตามการเคลื่อนไหวของสินทรัพย์ ความคืบหน้าในการกู้คืน และเงื่อนไขการถอนเงิน การอายัดอาจทำให้การเปลี่ยนสินทรัพย์เป็นเงินสดทำได้ยากขึ้น ขณะที่การเปิดเผยข้อมูลด้านความปลอดภัยเพิ่มเติมอาจกระทบความเชื่อมั่นต่อแพลตฟอร์มซื้อขายและเครื่องมืออนุมัติการใช้งานกระเป๋าเงิน