POPA ReconКак вынесли 6,3B$ из Binance 💩
Как вынесли 6,3B$ из Binance 💩 29 октября около 20:41 UTC с горячего кошелька Binance на Ethereum одной транзакцией ушло ~2,53B$ в 60+ токенах. По предварительному расследованию биржи, всё началось со взломанного ноутбука DevOps-инженера. Как это было: 🟠Через ноутбук атакующие получили доступ к внутренним системам авторизации выводов 🟠Горячий кошелёк перехватили через EIP-7702 и перенаправили его транзакции на вредоносный смарт-контракт 🟠В транзакции вывода было 50 подписей EIP-7702 с последовательными nonce, валидной оказалась одна. Похоже, подписи собрали заранее, не зная, какой nonce п…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram