EIP-7702の承認がBinanceウォレットの資産移転に悪用され、別に7億8,000万ドルのUSDCが送金された

Odaily星球日报によると、Bitcoin Newsの監視によれば、オンチェーン分析で、攻撃者がイーサリアムのEIP-7702メカニズムを利用して署名承認を取得し、Binance関連ウォレットの秘密鍵に直接アクセスすることなく悪意のあるコードを設置した疑いがあることが示された。攻撃者はその後「sweep」という関数を呼び出し、ETHおよび数十種類のトークンを自身が管理するウォレットに送金した。同一の委任権限は、別のBinanceホットウォレットから7億8,000万ドルのUSDCを送金するためにも使用されたとされる。攻撃者のトランザクションリレーヤーはTornado Cashを通じて資金を入手し、その後約195,460枚のETHが新しく作成されたウォレットに送金された。攻撃者がどのようにして関連する承認を取得したかはまだ不明である。Binanceはユーザー資金は安全であると述べており、現在調査中である。