L'attaquant de Binance a utilisé l'EIP-7702 d'Ethereum pour contourner les contrôles de retrait, selon le PDG Teng; la brèche est estimée à 6,3 milliards de dollars
Updated — view changes (3)
· body · New information from a source
A wallet labeled as belonging to Binance was emptied minutes after the EIP-7702 Ethereum upgrade went live, triggering a subsequent 780 million USDC transfer from a smart wallet it controls.Binance estimates losses at $6.3 billion and is rebuilding its withdrawal service after the intrusion.Security researchers say the upgrade did not cause the breach but may have helped attackers bypass withdrawal safeguards and destroy forensic traces.- A wallet labeled as belonging to Binance was swept minutes after it underwent an EIP-7702 delegation, according to The Defiant.
- The same delegated account later triggered a separate 780 million USDC transfer from a smart wallet it controls; The Defiant reports it remains unconfirmed whether these transfers were authorized.
- Binance CEO Richard Teng said the attacker used EIP-7702, an Ethereum upgrade that lets standard wallets temporarily behave like smart contracts, to bypass the exchange's withdrawal controls, according to The Defiant.
- Teng said Binance is rebuilding its withdrawal service following the intrusion, which the exchange estimates cost $6.3 billion.
- He also said the attackers destroyed tools and traces during the breach, The Defiant reported.
- Security experts cited by Cointelegraph said attackers could have drained Binance's wallets even without EIP-7702, but that the upgrade may have helped them get around withdrawal safeguards and amplified the losses.
· summary · New information from a source
A Binance-linked wallet was swept shortly after Ethereum's EIP-7702 upgrade enabled account delegation; the exchange disclosed a $6.3 billion breach.- A Binance-labeled wallet was swept minutes after an EIP-7702 delegation, and Binance CEO Richard Teng says the attacker used the Ethereum upgrade to bypass withdrawal safeguards in a breach estimated…
· headline · New information from a source
Binance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosed- Binance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billion
Every change made to this story after publication is recorded here automatically. A factual error gets a correction as well, on the corrections page.
Un wallet étiqueté comme appartenant à Binance a été vidé quelques minutes après avoir subi une délégation EIP-7702, selon The Defiant. Le même compte délégué a ensuite déclenché un transfert séparé de The delegated account later triggered a separate 780 million USDC transfer from a smart wallet it owns.
s d’USDC à partir d’un smart wallet qu’il contrôle ; The Defiant rapporte qu’il reste à confirmer si ces transferts ont été autorisés.
Le PDG de Binance Richard Teng a déclaré que l’attaquant a utilisé l’EIP-7702, une mise à niveau Ethereum qui permet aux wallets standard de se comporter temporairement comme des smart contracts, pour contourner les contrôles de retrait de l’exchange, selon The Defiant. Teng a déclaré que Binance reconstruit son service de retrait suite à l’intrusion, que l’exchange estime avoir coûté 6,3 milliards de dollars. Il a également indiqué que les attaquants ont détruit les outils et les traces lors de la brèche, selon le rapport de The Defiant.
Des experts en sécurité cités par Cointelegraph ont déclaré que les attaquants auraient pu drainer les wallets de Binance même sans l’EIP-7702, mais que la mise à niveau a peut-être aidé à contourner les mesures de sécurité de retrait et amplifié les pertes.
L’USDC de Circle était l’actif impliqué dans le transfert séparé de 780 millions d’USDC lié au compte délégué, selon le rapport de The Defiant.
Sources : The Defiant, Cointelegraph
Cet article est à titre informatif et ne constitue pas un conseil financier.
Ce qu’a fait le marché
Chaque chiffre est un relevé propre à ce site, accompagné de ce à quoi il a été comparé. Une case vide est un relevé que personne n’a fait, pas un zéro. La fenêtre précédant le titre affiche la fréquence à laquelle une heure AU HASARD franchit le même seuil, car un taux de réussite sans son hypothèse nulle n’est pas un résultat.
Résumé des faits 2 mises à jour
- flashBinance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosedpremier signalement · 2 sourcesthedefiant.io · cointelegraph.com
- articleBinance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billionmise à jour · 2 sourcesthedefiant.io · cointelegraph.com
