这个视频说的基本正确，但，那50个授权的目的是产生50个连续nonce，最终只有1个匹配上当时钱包的实时nonce，其余49个被丢弃。 目的是让币安无法通过… · @Predator_fund · TwKit

@Predator_fund

这个视频说的基本正确，但，那50个授权的目的是产生50个连续nonce，最终只有1个匹配上当时钱包的实时nonce，其余49个被丢弃。 目的是让币安无法通过提高gas费来抢跑拦截！Binance 14是高频热钱包，正常提现不断发生，nonce每秒都在变。攻击者从拿到签名到交易被打包上链，中间有网络延迟和排队时间，无法精确预知最终命中的nonce。于是采用“喷洒/盲狙”策略：一次性覆盖一段连续窗口（50个），赌其中一个能卡上实时值。只有一个命中就够了 很明显，币安的热钱包私钥没有泄露，只是攻击者利用服务器的合法签名脚本，利用了EIP-7702协议把热钱包授权给了攻击者部署的合约，从而让这个合约拥有了钱包的所有能力。

曝光 1555 · 评论 3 · 点赞 13 · 书签 3