El atacante de Binance usó EIP-7702 de Ethereum para eludir controles de retiro, dice el CEO Teng, en una brecha estimada en $6.3 mil millones
Updated — view changes (3)
· body · New information from a source
A wallet labeled as belonging to Binance was emptied minutes after the EIP-7702 Ethereum upgrade went live, triggering a subsequent 780 million USDC transfer from a smart wallet it controls.Binance estimates losses at $6.3 billion and is rebuilding its withdrawal service after the intrusion.Security researchers say the upgrade did not cause the breach but may have helped attackers bypass withdrawal safeguards and destroy forensic traces.- A wallet labeled as belonging to Binance was swept minutes after it underwent an EIP-7702 delegation, according to The Defiant.
- The same delegated account later triggered a separate 780 million USDC transfer from a smart wallet it controls; The Defiant reports it remains unconfirmed whether these transfers were authorized.
- Binance CEO Richard Teng said the attacker used EIP-7702, an Ethereum upgrade that lets standard wallets temporarily behave like smart contracts, to bypass the exchange's withdrawal controls, according to The Defiant.
- Teng said Binance is rebuilding its withdrawal service following the intrusion, which the exchange estimates cost $6.3 billion.
- He also said the attackers destroyed tools and traces during the breach, The Defiant reported.
- Security experts cited by Cointelegraph said attackers could have drained Binance's wallets even without EIP-7702, but that the upgrade may have helped them get around withdrawal safeguards and amplified the losses.
· summary · New information from a source
A Binance-linked wallet was swept shortly after Ethereum's EIP-7702 upgrade enabled account delegation; the exchange disclosed a $6.3 billion breach.- A Binance-labeled wallet was swept minutes after an EIP-7702 delegation, and Binance CEO Richard Teng says the attacker used the Ethereum upgrade to bypass withdrawal safeguards in a breach estimated…
· headline · New information from a source
Binance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosed- Binance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billion
Every change made to this story after publication is recorded here automatically. A factual error gets a correction as well, on the corrections page.
Una wallet etiquetada como perteneciente a Binance fue vaciada minutos después de someterse a una delegación EIP-7702, según The Defiant. La misma cuenta delegada posteriormente activó una transferencia separada de 780 millones USDC desde una smart wallet que controla; The Defiant reporta que permanece sin confirmar si estas transferencias fueron autorizadas.
El CEO de Binance Richard Teng dijo que el atacante usó EIP-7702, una actualización de Ethereum que permite que las wallets estándar se comporten temporalmente como contratos inteligentes, para eludir los controles de retiro del exchange, según The Defiant. Teng dijo que Binance está reconstruyendo su servicio de retiro tras la intrusión, que el exchange estima costó $6.3 mil millones. También dijo que los atacantes destruyeron herramientas y evidencias durante la brecha, reportó The Defiant.
Expertos en seguridad citados por Cointelegraph dijeron que los atacantes podrían haber vaciado las wallets de Binance incluso sin EIP-7702, pero que la actualización puede haberlos ayudado a eludir salvaguardas de retiro y amplificó las pérdidas.
El USDC de Circle fue el activo involucrado en la transferencia separada de 780 millones vinculada a la cuenta delegada, según el reporte de The Defiant.
Sources: The Defiant, Cointelegraph
Este artículo es solo para información y no constituye asesoramiento financiero.
Qué hizo el mercado
Cada cifra es una lectura propia de este sitio, junto con aquello contra lo que se midió. Un espacio en blanco es una lectura que nadie tomó, no un cero. La ventana previa al titular muestra con qué frecuencia una hora AL AZAR supera el mismo umbral, porque una tasa de aciertos sin su hipótesis nula no es un hallazgo.
Resumen hasta ahora 2 actualizaciones
- flashBinance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosedprimera vez · 2 fuentesthedefiant.io · cointelegraph.com
- noticiaBinance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billionactualización · 2 fuentesthedefiant.io · cointelegraph.com
