WORLDTECH比特币与加密货币 单一来源
攻击者利用 EIP-7702 委托功能从以太坊上的 Binance 14 钱包转走资金
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
Protos 报道称，针对 Binance 以太坊链上活动的此次黑客攻击，对至少一个地址利用了 EIP-7702，对其他地址则是常规转账。Binance 将此次事件描述为有史以来规模最大的盗窃案之一。
攻击者如何转走钱包资金
据报道，攻击者似乎部署了一个 sweeper 合约，随后用 Binance 14 地址的私钥签署了 50 份针对该地址的 EIP-7702 授权。委托获批后，sweeper 合约便如同以 Binance 14 账户的身份运行，并能够转移该地址持有的以太币和代币。
对攻击者而言，这种委托主要是出于便利，因为其签名密钥已经到手。Binance 14 之外的钱包并未依赖该委托机制。
其他钱包与链上的转移方式不同
Binance 16 能够通过普通交易而非此类委托，在以太坊上转移被盗资金。包括 Base、Optimism、Arbitrum、Avalanche 和 Polygon 在内的其他几条以太坊虚拟机兼容链，也出现了普通转账而非委托的情况。
应对措施与资金冻结
Binance 已能够撤销 Binance 14 的委托。报道称，从以太坊上 Binance 钱包转出的约 24 亿美元资金已被冻结或列入黑名单。
Binance 本身是一家总部位于阿拉伯联合酋长国的加密货币交易所及金融公司。Protos 一直以实时更新的方式跟进此事件。
待解问题
- 攻击者是谁？
- 被转走的价值中，仍有多少未能追回？