Địa chỉ bị đánh cắp của Binance đã bị thu hồi quyền EIP-7702

Theo dữ liệu trên chuỗi, một trong những ví nóng bị đánh cắp của Binance, Binance 14, đã hủy bỏ quyền EIP-7702 vào lúc 8:10 theo giờ Bắc Kinh ngày 30 tháng 10. Sự kiện này của Binance liên quan đến cơ chế ủy quyền EIP-7702, sau khi ký kết các ủy quyền như vậy, ví sẽ được một đoạn chương trình cụ thể tiếp quản cho đến khi quyền được hủy bỏ.

Cuộc tấn công lần này đã lạm dụng cơ chế đó. Kẻ tấn công đã tìm cách khiến ví nóng của Binance ký một ủy quyền EIP-7702, ủy quyền quyền kiểm soát ví cho hợp đồng quét độc hại mà kẻ tấn công đã triển khai trước. Khi ủy quyền có hiệu lực, hợp đồng độc hại đó sẽ có quyền thao tác ví, có thể tự động chuyển đi tài sản hàng loạt, toàn bộ quá trình không còn cần chữ ký bổ sung của chủ ví.