مهاجم بينانس استخدم EIP-7702 من إيثريوم لتجاوز ضوابط السحب، يقول الرئيس التنفيذي تينغ، في خرق يُقدر بـ 6.3 مليار دولار
Updated — view changes (3)
· body · New information from a source
A wallet labeled as belonging to Binance was emptied minutes after the EIP-7702 Ethereum upgrade went live, triggering a subsequent 780 million USDC transfer from a smart wallet it controls.Binance estimates losses at $6.3 billion and is rebuilding its withdrawal service after the intrusion.Security researchers say the upgrade did not cause the breach but may have helped attackers bypass withdrawal safeguards and destroy forensic traces.- A wallet labeled as belonging to Binance was swept minutes after it underwent an EIP-7702 delegation, according to The Defiant.
- The same delegated account later triggered a separate 780 million USDC transfer from a smart wallet it controls; The Defiant reports it remains unconfirmed whether these transfers were authorized.
- Binance CEO Richard Teng said the attacker used EIP-7702, an Ethereum upgrade that lets standard wallets temporarily behave like smart contracts, to bypass the exchange's withdrawal controls, according to The Defiant.
- Teng said Binance is rebuilding its withdrawal service following the intrusion, which the exchange estimates cost $6.3 billion.
- He also said the attackers destroyed tools and traces during the breach, The Defiant reported.
- Security experts cited by Cointelegraph said attackers could have drained Binance's wallets even without EIP-7702, but that the upgrade may have helped them get around withdrawal safeguards and amplified the losses.
· summary · New information from a source
A Binance-linked wallet was swept shortly after Ethereum's EIP-7702 upgrade enabled account delegation; the exchange disclosed a $6.3 billion breach.- A Binance-labeled wallet was swept minutes after an EIP-7702 delegation, and Binance CEO Richard Teng says the attacker used the Ethereum upgrade to bypass withdrawal safeguards in a breach estimated…
· headline · New information from a source
Binance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosed- Binance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billion
Every change made to this story after publication is recorded here automatically. A factual error gets a correction as well, on the corrections page.
تم مسح محفظة موسومة بأنها تابعة لبينانس بعد دقائق من خضوعها لتفويض EIP-7702، وفقاً لـ The Defiant. الحساب المفوَّض نفسه أطلق لاحقاً تحويل USDC بقيمة 780 مليون منفصل من عقد ذكي تتحكم فيه؛ تفيد تقارير The Defiant بأنه لم يتم التأكد ما إذا كانت هذه التحويلات مرخصة.
قال الرئيس التنفيذي لبينانس ريتشارد تينغ إن المهاجم استخدم EIP-7702، وهي ترقية إيثريوم تسمح للمحافظ العادية بالتصرف مؤقتاً كعقود ذكية، لتجاوز ضوابط السحب لدى المنصة، وفقاً لـ The Defiant. قال تينغ إن بينانس تعيد بناء خدمة السحب الخاصة بها بعد الاختراق، الذي تقدر المنصة تكلفته بـ 6.3 مليار دولار. كما قال إن المهاجمين دمّروا الأدوات والآثار أثناء الخرق، كما أفادت The Defiant.
قال خبراء الأمن المستشهد بهم من قبل Cointelegraph إن المهاجمين كانوا يمكن أن يستنزفوا محافظ بينانس حتى بدون EIP-7702، لكن الترقية قد تكون ساعدتهم في الالتفاف حول ضمانات السحب وضخّمت الخسائر.
كانت USDC من Circle الأصل المتورط في تحويل 780 مليون المنفصل المرتبط بالحساب المفوَّض، وفقاً لتقارير The Defiant.
المصادر: The Defiant، Cointelegraph
هذا المقال لأغراض إعلامية فقط وليس نصيحة مالية.
ماذا فعل السوق
كل رقم هنا قراءة خاصة بهذا الموقع، مع ما قيس مقابله. الفراغ يعني قراءة لم يأخذها أحد، لا صفرًا. ونافذة ما قبل العنوان تعرض نسبة تجاوز ساعة عشوائية للحد نفسه، لأن نسبة إصابة بلا فرضية عدم ليست نتيجة.
مستجدات القصة 2 تحديثات
- عاجلBinance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosedأول تقرير · 2 مصادرthedefiant.io · cointelegraph.com
- تقريرBinance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billionتحديث · 2 مصادرthedefiant.io · cointelegraph.com
