ดึงคืน 823 ล้าน USDC ไบแนนซ์ถูกกล่าวอ้างว่าโต้กลับแฮกเกอร์แบบเรียลไทม์

รายงานข่าว Odaily จากการติดตามของ Bitcoin News การวิเคราะห์บนเชนแสดงให้เห็นว่าหลังจากที่ผู้โจมตีใช้การอนุมัติ EIP-7702 ที่เป็นอันตรายเพื่อควบคุมกระเป๋าเงินไบแนนซ์ กุญแจของกระเป๋าเงินนั้นยังคงใช้งานได้ตามปกติ มีรายงานว่าไบแนนซ์ใช้กุญแจลายเซ็นในการดำเนินธุรกรรมผ่านกระเป๋าเงินที่ถูกบุกรุก เพื่อดึงคืน 823 ล้าน USDC ผู้โจมตีถูกกล่าวอ้างว่าได้รับอนุมัติที่ยังมีผล 50 รายการซึ่งลงนามโดยกุญแจของกระเป๋าเงินนี้ โดยหนึ่งในนั้นประสบความสำเร็จในการเปิดใช้งานโค้ดอันตรายและโอนสินทรัพย์ 65 ประเภทออกไป แม้ Tether และ Circle จะเพิ่มที่อยู่ของผู้โจมตีลงในบัญชีดำ การโอนสินทรัพย์ก็ถูกกล่าวอ้างว่ายังคงดำเนินต่อไป โดยเงินฝาก USDT 200 ล้านดอลลาร์ถูกโอนออกไปเพียง 100 วินาทีหลังจากเข้าบัญชี