Binance 錢包遭利用 EIP-7702 委託轉向惡意程式碼,攻擊者授權來源尚未確認
Odaily 星球日報訊 據 Bitcoin News 監測,攻擊者據稱利用 EIP-7702 委託將 Binance 錢包指向惡意程式碼,進而轉移資金。攻擊者如何取得授權仍在調查中,目前有兩種可能:私鑰被盜,或攻擊者透過遭入侵的簽名流程取得惡意授權簽名。兩種情況均未獲得確認。若私鑰未被盜,此次攻擊可能暴露出交易所在交易授權機制方面的重大漏洞,而非私鑰安全方面的問題。
Odaily 星球日報訊 據 Bitcoin News 監測,攻擊者據稱利用 EIP-7702 委託將 Binance 錢包指向惡意程式碼,進而轉移資金。攻擊者如何取得授權仍在調查中,目前有兩種可能:私鑰被盜,或攻擊者透過遭入侵的簽名流程取得惡意授權簽名。兩種情況均未獲得確認。若私鑰未被盜,此次攻擊可能暴露出交易所在交易授權機制方面的重大漏洞,而非私鑰安全方面的問題。