المنشور
马到功成6
$ETH 币安这次以太坊钱包被攻破，最吓人的不是私钥被偷，而是签名系统自己把授权签了。
按 Blockaid 的判断，更像是签名能力被滥用。EIP-7702允许普通钱包授权合约代管账户，攻击者让签名系统一口气签出50份连号授权，钱包当前 nonce 只要落在其中一个编号上，就会中招。结果真撞中了一份。
授权生效后，钱包就被委托给恶意合约，ERC-20和ETH会被扫走，只留1 ETH当gas，后续进账还能继续扫。
7702之后，一个签名可能不只是转账，而是把账户控制权交出去。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$78,119.9+0.01%
ETH/USDTEthereum
$2,272.39+0.01%
OKB/USDTOKB
$111.48+0.01%
الموضوعات الرائجة في السوق اليوم
1#انخفض احتمال رفع سعر الفائدة من قبل الاحتياطي الفيدرالي في ديسمبر إلى 70٪، وتزايدت الخلافات بين المتفائلين والمتشائمين
2#Hyperliquid的HYPE创历史新高，OKX与ICE推进永续合约赴美
3#أصدرت جهات إصدار العملات المستقرة مثل Tether تجميدًا لأكثر من 1.567 مليار دولار من USDT
