Binance अटैकर ने एथेरियम के EIP-7702 का इस्तेमाल विड्रॉअल कंट्रोल को बायपास करने के लिए किया, CEO Teng कहते हैं, $6.3 बिलियन के ब्रीच में
Updated — view changes (3)
· body · New information from a source
A wallet labeled as belonging to Binance was emptied minutes after the EIP-7702 Ethereum upgrade went live, triggering a subsequent 780 million USDC transfer from a smart wallet it controls.Binance estimates losses at $6.3 billion and is rebuilding its withdrawal service after the intrusion.Security researchers say the upgrade did not cause the breach but may have helped attackers bypass withdrawal safeguards and destroy forensic traces.- A wallet labeled as belonging to Binance was swept minutes after it underwent an EIP-7702 delegation, according to The Defiant.
- The same delegated account later triggered a separate 780 million USDC transfer from a smart wallet it controls; The Defiant reports it remains unconfirmed whether these transfers were authorized.
- Binance CEO Richard Teng said the attacker used EIP-7702, an Ethereum upgrade that lets standard wallets temporarily behave like smart contracts, to bypass the exchange's withdrawal controls, according to The Defiant.
- Teng said Binance is rebuilding its withdrawal service following the intrusion, which the exchange estimates cost $6.3 billion.
- He also said the attackers destroyed tools and traces during the breach, The Defiant reported.
- Security experts cited by Cointelegraph said attackers could have drained Binance's wallets even without EIP-7702, but that the upgrade may have helped them get around withdrawal safeguards and amplified the losses.
· summary · New information from a source
A Binance-linked wallet was swept shortly after Ethereum's EIP-7702 upgrade enabled account delegation; the exchange disclosed a $6.3 billion breach.- A Binance-labeled wallet was swept minutes after an EIP-7702 delegation, and Binance CEO Richard Teng says the attacker used the Ethereum upgrade to bypass withdrawal safeguards in a breach estimated…
· headline · New information from a source
Binance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosed- Binance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billion
Every change made to this story after publication is recorded here automatically. A factual error gets a correction as well, on the corrections page.
Binance के मालिकाना बताए गए एक वॉलेट को EIP-7702 डेलीगेशन के कुछ मिनट बाद खाली किया गया, The Defiant के अनुसार। वही डेलीगेटेड अकाउंट बाद में एक अलग 780 मिलियन USDC ट्रांसफर को ट्रिगर किया जिसे यह नियंत्रित करता है; The Defiant रिपोर्ट करता है कि यह अपुष्ट रहता है कि क्या ये ट्रांसफर अधिकृत थे।
Binance CEO Richard Teng ने कहा कि अटैकर ने EIP-7702 का इस्तेमाल किया, एक एथेरियम अपग्रेड जो स्टैंडर्ड वॉलेट को अस्थायी रूप से स्मार्ट कॉन्ट्रैक्ट की तरह व्यवहार करने देता है, एक्सचेंज के विड्रॉअल कंट्रोल को बायपास करने के लिए, The Defiant के अनुसार। Teng ने कहा कि Binance आंतरिक घुसपैठ के बाद अपनी विड्रॉअल सेवा को फिर से बना रहा है, जिसका अनुमान एक्सचेंज को $6.3 बिलियन का नुकसान हुआ है। उन्होंने यह भी कहा कि अटैकर ने ब्रीच के दौरान टूल्स और ट्रेस को नष्ट कर दिया, The Defiant ने रिपोर्ट किया।
Cointelegraph द्वारा उद्धृत सुरक्षा विशेषज्ञों ने कहा कि अटैकर EIP-7702 के बिना भी Binance के वॉलेट को खाली कर सकते थे, लेकिन अपग्रेड ने उन्हें विड्रॉअल सेफगार्ड्स के चारों ओर जाने में मदद की हो सकती है और नुकसान को बढ़ाया हो सकता है।
Circle का USDC वह एसेट था जो डेलीगेटेड अकाउंट से जुड़े अलग 780 मिलियन ट्रांसफर में शामिल था, The Defiant की रिपोर्टिंग के अनुसार।
स्रोत: The Defiant, Cointelegraph
यह लेख केवल सूचना के लिए है और वित्तीय सलाह नहीं है।
बाज़ार ने क्या किया
हर आंकड़ा इस साइट का अपना पाठ है, साथ में यह भी कि उसे किसके मुक़ाबले मापा गया। ख़ाली जगह का मतलब है वह पाठ किसी ने लिया ही नहीं, शून्य नहीं। सुर्खी-से-पहले वाली खिड़की बताती है कि कोई भी एक घंटा उसी सीमा को कितनी बार पार करता है, क्योंकि नल के बिना हिट दर कोई निष्कर्ष नहीं।
अब तक की कहानी 2 अपडेट्स
- फ्लैशBinance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosedपहली बार सूचित · 2 स्रोतthedefiant.io · cointelegraph.com
- स्टोरीBinance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billionअपडेट · 2 स्रोतthedefiant.io · cointelegraph.com