币安ウォレットがEIP-7702委任を悪用され悪意のあるコードに誘導される、攻撃者の認可経路は未確認

Odaily星球日報によると、Bitcoin Newsの監視により、攻撃者がEIP-7702委任を利用して币安ウォレットを悪意のあるコードに誘導し、資金を移動させたとされる。攻撃者がどのように認可を取得したかは依然として調査中であり、現在2つの可能性がある。秘密鍵が盗まれたか、攻撃者が侵害された署名プロセスを通じて悪意のある認可署名を取得したかである。いずれの状況も確認されていない。秘密鍵が盗まれていない場合、今回の攻撃は秘密鍵のセキュリティ上の問題ではなく、取引所の取引認可メカニズムにおける重大な脆弱性を露呈する可能性がある。