
Публикация
TheHexer
历史上最大规模加密盗窃案发生了!
The attacker used EIP-7702 from the Pectra upgrade. It lets a normal wallet run smart contract code, but only with an authorization signed by that wallet's own key. 7702 did what it's built to do. The weak point was Binance's signing side.
one transaction carried 50 signed authorizations for consecutive nonces of the "Binance 14" hot wallet. The attacker didn't know its live nonce. The wallet was busy, one matched, the delegation landed.

Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Сегодняшние новости рынка
1#Слухи о шпионаже Хуан Жэньсюня в Китае и споры о будущем CEO Nvidia
Популярное



2#Продажи вторичного жилья в США в октябре достигли самого низкого уровня за 16 лет

3#Anthropic запускает роуд-шоу IPO, оценка выросла до 1,8 трлн долларов США


