10-30
Горячий кошелёк Binance сам подписал транзакцию с 50 авторизациями EIP-7702
В 04:20 по пекинскому времени горячий кошелёк Binance подписал собственным приватным ключом транзакцию, содержащую 50 авторизаций EIP-7702. Примерно через три минуты средства с кошелька были выведены. По трём сетям объём составил около $5,8 млрд в ценах на утро. Биткоин-часть Binance пока не подтвердила.
BNB
BNB-1.06%
10-30
10-30
Grok按照时间总结的这次币安被盗的全部细节,原来黑客昨晚就开始准备了: 1、准备阶段 1)10月28日:攻击者地址(标记为发起方,如 0x7c86...5ca0)从Tornado Cash分多次获得少量ETH作为gas费(约三笔0.1 ETH级别),提前布局。 2)10月29日下午至傍晚:攻击者部署专门的清扫(sweeper)合约。期间有测试/演练交易,使用自身地址验证EIP7702委托与扫荡流程。最终清扫合约约在下午部署完成。 2、主攻击阶段(10月30日凌晨) 1)约04:20:攻击者通过EIP7702对Binance 14热钱包提交委托授权。交易中携带了约50个连续nonce的授权签名(全部由Binance 14自身私钥签署),确保即使nonce快速变化也能命中其中一个。授权生效后,Binance 14临时/持续执行攻击者部署的清扫合约代码。 2)04:24:主扫荡开始。Binance 14在一笔交易中转出约16.7万枚ETH(约3.8–3.9亿美元)+ 约16.15亿USDT + 60多种其他代币(包括RLUSD、wBETH、UNI、ENA、PEPE、LINK、AAVE等)至
ETH
ETH-1.15%
10-30
10-30
Хакеры вывели более $5,6 млрд с горячих кошельков Binance за 40 минут
За 40 минут похитили более $5,6 млрд. Среди украденных активов — ETH, USDT и более 60 других токенов. Этот взлом превышает кражу у Bybit в 2025 году ($1,5 млрд) и становится крупнейшим в истории. Tether и Circle вместе заморозили около $2,4 млрд.
ETH
ETH-1.15%
10-30
10-30
Хакеры, как сообщается, использовали EIP7702 в Ethereum для вывода средств с кошельков Binance, включая $780 млн в USDC
Атакующие получили подписанные разрешения, которые позволили им установить вредоносный код на кошельках, связанных с Binance. Затем они перевели ETH и десятки токенов на кошелёк, подконтрольный атакующим. Те же делегированные разрешения, как сообщается, использовались для перевода ещё $780 млн в USDC с отдельного горячего кошелька Binance. Binance заявляет, что средства пользователей в безопасности, и проводит расследование.
ETH
ETH-1.15%
10-30