Blockaid, 해커가 바이낸스 지갑을 장악한 방식 공개: EIP-7702 승인 50건 중 1건 성공
블록체인 보안 기업 Blockaid의 분석에 따르면, 공격자는 이더리움의 EIP-7702 승인 메커니즘을 악용하여 바이낸스의 'Binance 14' 핫월렛을 공격했습니다. 공격자는 핫월렛의 현재 논스(nonce) 값을 정확히 알 수 없었고, EIP-7702 승인은 트랜잭션 실행 시점의 계정 논스 값과 일치해야 했기 때문에, 공격자는 서로 다른 논스 값(18914775~18914824)을 가진 50개의 승인 요청을 단일 'Type-4' 트랜잭션에 포함해 제출했습니다. 이 중 단 하나가 논스 값과 일치하면서 악의적인 위임(delegation)이 효력을 발휘하게 되었습니다.
성공한 승인 요청은 해당 핫월렛의 계정 코드(account code)를 검증되지 않은 악성 자산 전송 컨트랙트로 위임했습니다. 이 컨트랙트는 공격자가 지정한 주소만이 'sweep()' 함수를 실행할 수 있도록 설계되었으며, 이를 통해 지갑 내의 ETH와 ERC-20 토큰을 모두 탈취할 수 있습니다(단, 가스비 명목으로 1 ETH는 남겨둠). 이후 지갑으로 유입되는 자산 또한 탈취될 위험이 있습니다.
https://x.com/WuBlockchain/status/2115998959886102530?a=iNdVYZ6Xmil_r2dWdro&s=19
Blockaid, 해커가 바이낸스 지갑을 장악한 방식 공개: EIP-7702 승인 50건 중 1건 성공 블록체인 보안 기업 Blockaid의 분석에 따르면, 공격자는 이더리움의 E
디지털자산/AI/경제(케이씨지)
@coinkcgchannel텔레그램 그룹(채팅방) @coinkcg https://kcgkorea.com 카톡 익명방(비밀번호 880506) https://open.kakao.com/o/p02MKZHi 문의 @arnold33 #암호화폐 #가상화폐 #디지털자산 #코인 #비트코인 #bitcoin #btc #블록체인 #인공지능 #AI #경제 #economy
17,896 מנויים
פתח בטלגרם