Wu Blockchain：Blockaid 披露黑客控制幣安錢包手法 50 個 EIP7702 授權中一個成功

區塊鏈安全公司 Blockaid 分析指出，攻擊者利用以太坊 EIP7702 授權機制攻擊幣安的 Binance 14 熱錢包。攻擊者無法確定該熱錢包的實時 nonce，而 EIP7702 授權須與交易執行時帳戶的 nonce 一致，於是在一筆 Type4 交易中提交 50 個帶不同 nonce 的授權（18914775 至 18914824）。最終只有一個匹配成功，令惡意委託生效。該成功授權將熱錢包帳戶的代碼委託予一個未經驗證的惡意 assettransfer 合約。該合約只允許攻擊者指定地址執行 sweep() 函數，可從錢包轉走 ETH 及 ERC20 代幣，同時保留 1 ETH 作 gas 費。日後轉入的資產亦可能面臨被轉走風險。