POPA ReconНочью из горячих кошельков Binance вывели от $3,5 до $5,8 млрд, по разным оценкам. Это крупнейший взлом в истории крипты. Tether и Circle…
Ночью из горячих кошельков Binance вывели от $3,5 до $5,8 млрд, по разным оценкам. Это крупнейший взлом в истории крипты. Tether и Circle успели заморозить около $2,4 млрд. Смарт-контракты никто не ломал. Атакующий добился, чтобы система Binance сама подписала ему доступ к кошельку. Схема такая. Сначала он развернул контракт с функцией, которая забирает с кошелька вообще всё, и вызвать её мог только его адрес, пополненный через Tornado Cash. Потом в ход пошёл EIP-7702: эта функция Ethereum позволяет обычному кошельку выполнять код контракта, если владелец подпишет разрешение своим ключом. В…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram