Arbitrum переместила $30,5 млн хакера Binance без его подписи — Security Council подменил Inbox-контракт на одну транзакцию
Arbitrum переместила $30,5 млн хакера Binance без его подписи — Security Council подменил Inbox-контракт на одну транзакцию В 03:08 MSK Security Council Arbitrum заморозил 8 425 ETH и 74,56 млн ARB (~$30,5 млн) на адресе, связанном со взломом Binance, переведя их на адрес 0x…0DA0. Механика: Inbox-контракт на Ethereum атомарно обновили, добавив функцию sendUnsignedTransactionOverride — она имитирует обычную cross-chain-транзакцию, но позволяет подставить отправителя; двумя такими транзакциями средства переведены от имени атакующего, после чего контракт вернули к прежней реализации. Payload гот…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram