目前最关键的线索是：黑客可能利用了以太坊 EIP-7702 钱包授权机制，拿到了币安热钱包的控制权限。 1、先准备攻击工具。 攻击者提前部署了一个智能合约，… · @xiaoxielaile · TwKit

@xiaoxielaile

目前最关键的线索是：黑客可能利用了以太坊 EIP-7702 钱包授权机制，拿到了币安热钱包的控制权限。 1、先准备攻击工具。 攻击者提前部署了一个智能合约，并通过 Tornado Cash 混币服务给攻击地址转入少量 ETH，作为交易手续费。 2、取得钱包授权。 链上数据显示，币安一个热钱包被设置了 EIP-7702 委托授权，允许指定合约代码代表钱包执行操作。 3、转走资产。 授权设置完成后，攻击者迅速调用合约，把钱包里的 ETH、USDT 等资产转移到新地址。

曝光 321 · 评论 0 · 点赞 1 · 书签 0