coin-img-BTCBTC-2.08%coin-img-ETHETH-3.58%coin-img-SOLSOL-2.43%coin-img-XRPXRP-3.30%coin-img-USDCUSDC+0.05%coin-img-HYPEHYPE+17.17%coin-img-SUISUI-2.87%coin-img-LINKLINK-3.49%coin-img-BTCBTC-2.08%coin-img-ETHETH-3.58%coin-img-SOLSOL-2.43%coin-img-XRPXRP-3.30%coin-img-USDCUSDC+0.05%coin-img-HYPEHYPE+17.17%coin-img-SUISUI-2.87%coin-img-LINKLINK-3.49%coin-img-BTCBTC-2.08%coin-img-ETHETH-3.58%coin-img-SOLSOL-2.43%coin-img-XRPXRP-3.30%coin-img-USDCUSDC+0.05%coin-img-HYPEHYPE+17.17%coin-img-SUISUI-2.87%coin-img-LINKLINK-3.49%coin-img-BTCBTC-2.08%coin-img-ETHETH-3.58%coin-img-SOLSOL-2.43%coin-img-XRPXRP-3.30%coin-img-USDCUSDC+0.05%coin-img-HYPEHYPE+17.17%coin-img-SUISUI-2.87%coin-img-LINKLINK-3.49%

Wu Blockchain: Blockaid desvela cómo un atacante tomó el control de la wallet de Binance tras prosperar una de cada 50 autorizaciones EIP7702

Según el análisis de la firma de seguridad blockchain Blockaid, el atacante aprovechó el mecanismo de autorización EIP7702 de Ethereum para atacar la hot wallet Binance 14. El atacante no podía determinar el nonce activo de la wallet y las autorizaciones EIP7702 deben coincidir con el nonce que tenga la cuenta en el momento de ejecutarse la transacción, de modo que envió 50 autorizaciones con nonces distintos (del 18914775 al 18914824) dentro de una única transacción de tipo 4. Solo una de ellas coincidió, lo que permitió que la delegación maliciosa surtiera efecto. La autorización que prosperó delegó el código de cuenta de la hot wallet a un contrato malicioso de transferencia de activos (assettransfer) no verificado. Ese contrato solo permite a la dirección designada por el atacante ejecutar la función sweep(), capaz de transferir ETH y tokens ERC20 desde la wallet y de retener 1 ETH para cubrir las comisiones de gas. Los activos que lleguen posteriormente también podrían quedar expuestos a ser transferidos.
Seleccionado
Descargo de responsabilidad: El contenido anterior es solo la opinión del autor y no representa la postura de BingX. No debe interpretarse como un consejo de inversión por parte de BingX. Para obtener más información, consulta los Términos y condiciones.

Advertencia de riesgo

Las criptomonedas y sus derivados son productos financieros innovadores con gran volatilidad y altos riesgos de inversión.

Aunque BingX está comprometido a proporcionar a los usuarios herramientas de trading fáciles de usar, el trading en sí mismo sigue siendo una actividad altamente sofisticada. El trading con activos digitales y sus derivados están sujetos a un alto riesgo de mercado y a la volatilidad de los precios y pueden resultar en una pérdida parcial o total de los fondos de tu cuenta. Debes considerar cuidadosamente y ejercer un juicio claro para evaluar tu situación financiera y los riesgos más importantes antes de usar los Servicios de BingX. Por lo tanto, serás responsable de todas las pérdidas que surjan. De ser necesario, por favor consulta a los profesionales pertinentes para tomar decisiones informadas antes de invertir. Al acceder, descargar, usar o hacer clic en "Acepto" para aceptar cualquier servicio de BingX proporcionado por BingX, aceptas que has leído, entendido y aceptado todos los términos y condiciones estipulados en en los Términos de Uso de BingX, así como en nuestra Política de Privacidad.


Hacer trading siguiendo y / o copiando o replicando las operaciones de otros traders implica un alto nivel de riesgos, incluso al copiar y / o copiar o replicar a los traders con mejor desempeño. El desempeño pasado de un miembro de la Comunidad BingX no es un indicador confiable de su desempeño futuro. El contenido de la plataforma de trading de BingX es generado por miembros de su comunidad y no contiene consejos ni recomendaciones de BingX o en su nombre.