L’attaque contre Binance a notamment exploité les fonctions de délégation de portefeuille d’Ethereum. Selon Protos, l’attaquant a déployé un contrat de collecte et envoyé 50 autorisations EIP-7702 à l’adresse Binance 14, toutes signées avec la clé de ce portefeuille. Les autorisations Prosecuteurs utilisaient différentes valeurs de nonce, qui devaient correspondre au nonce en cours du portefeuille, avant que le contrat ne puisse transférer l’ether et les jetons de Binance 14. D’autres portefeuilles et chaînes du réseau Ethereum, dont Base, Optimism, Arbitrum, Avalanche et Polygon, ont utilisé des transferts ordinaires plutôt que cette délégation. Binance a finalement retiré la délégation de Binance 14, tandis qu’environ 2,4 milliards de dollars de fonds retirés de portefeuilles Binance sur Ethereum ont été gelés ou ajoutés à une liste noire.
Source: Lire l’article original
