駭客僅花15美元取得轉帳權限:Binance 63億美元失竊案曝露 EIP-7702 致命風險
攻擊Binance的駭客僅花15美元,就取得單次轉移25億美元的能力。這次攻擊共竊走總值63億美元的加密貨幣,顯示一項原本旨在簡化數位錢包使用的技術創新,也可能成為網路犯罪分子極其...
AI 重點精華 Takeaways
- 駭客利用假招聘、惡意程式及人工智慧攻陷Binance工程師,再鎖定處理客戶提款的Binance 14熱錢包。
- 攻擊者支付約15美元以太坊網路費,透過EIP-7702取得代為操作錢包的權限,並在3.5分鐘內單筆轉走約25億美元。
- Binance已撤銷受影響授權並重建錢包基礎設施,表示客戶資金仍安全且將自行承擔損失;FBI將此案指向北韓,但平壤否認涉案。