Atacante de Binance usou EIP-7702 do Ethereum para contornar controles de saque, diz CEO Teng; violação estimada em US$ 6,3 bilhões
Updated — view changes (3)
· body · New information from a source
A wallet labeled as belonging to Binance was emptied minutes after the EIP-7702 Ethereum upgrade went live, triggering a subsequent 780 million USDC transfer from a smart wallet it controls.Binance estimates losses at $6.3 billion and is rebuilding its withdrawal service after the intrusion.Security researchers say the upgrade did not cause the breach but may have helped attackers bypass withdrawal safeguards and destroy forensic traces.- A wallet labeled as belonging to Binance was swept minutes after it underwent an EIP-7702 delegation, according to The Defiant.
- The same delegated account later triggered a separate 780 million USDC transfer from a smart wallet it controls; The Defiant reports it remains unconfirmed whether these transfers were authorized.
- Binance CEO Richard Teng said the attacker used EIP-7702, an Ethereum upgrade that lets standard wallets temporarily behave like smart contracts, to bypass the exchange's withdrawal controls, according to The Defiant.
- Teng said Binance is rebuilding its withdrawal service following the intrusion, which the exchange estimates cost $6.3 billion.
- He also said the attackers destroyed tools and traces during the breach, The Defiant reported.
- Security experts cited by Cointelegraph said attackers could have drained Binance's wallets even without EIP-7702, but that the upgrade may have helped them get around withdrawal safeguards and amplified the losses.
· summary · New information from a source
A Binance-linked wallet was swept shortly after Ethereum's EIP-7702 upgrade enabled account delegation; the exchange disclosed a $6.3 billion breach.- A Binance-labeled wallet was swept minutes after an EIP-7702 delegation, and Binance CEO Richard Teng says the attacker used the Ethereum upgrade to bypass withdrawal safeguards in a breach estimated…
· headline · New information from a source
Binance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosed- Binance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billion
Every change made to this story after publication is recorded here automatically. A factual error gets a correction as well, on the corrections page.
Uma carteira rotulada como pertencente à Binance foi esvaziada minutos após sofrer uma delegação EIP-7702, segundo The Defiant. A mesma conta delegada posteriormente acionou uma transferência separada de 780 milhões de USDC de uma carteira inteligente que controla; The Defiant relata que permanece não confirmado se essas transferências foram autorizadas.
Richard Teng, CEO da Binance, disse que o atacante usou EIP-7702, um upgrade do Ethereum que permite que carteiras padrão se comportem temporariamente como contratos inteligentes, para contornar os controles de saque da exchange, de acordo com The Defiant. Teng disse que Binance está reconstruindo seu serviço de saque seguindo a intrusão, que a exchange estima ter custado US$ 6,3 bilhões. Ele também disse que os atacantes destruíram ferramentas e rastros durante a violação, The Defiant reportou.
Especialistas em segurança citados pela Cointelegraph disseram que os atacantes poderiam ter drenado as carteiras da Binance mesmo sem EIP-7702, mas que o upgrade pode ter os ajudado a contornar salvaguardas de saque e amplificado as perdas.
O USDC da Circle foi o ativo envolvido na transferência separada de 780 milhões vinculada à conta delegada, conforme o relatório de The Defiant.
Fontes: The Defiant, Cointelegraph
Este artigo é apenas para informação e não constitui aconselhamento financeiro.
O que o mercado fez
Cada valor é uma leitura própria deste site, com aquilo contra que foi medido. Um espaço em branco é uma leitura que ninguém fez, não um zero. A janela anterior à manchete mostra com que frequência uma hora AO ACASO ultrapassa o mesmo limiar, porque uma taxa de acertos sem a sua hipótese nula não é uma descoberta.
Linha do tempo 2 atualizações
- flashBinance-Labeled Wallet Drained Minutes After EIP-7702 Delegation; $6.3 Billion Breach Disclosedprimeiro relato · 2 fontesthedefiant.io · cointelegraph.com
- matériaBinance Attacker Used Ethereum's EIP-7702 to Bypass Withdrawal Controls, CEO Teng Says, in Breach Estimated at $6.3 Billionatualização · 2 fontesthedefiant.io · cointelegraph.com
