Az EIP-7702-es frissítés nem okozta a binance-i hackelést, de növelhette a veszteségeket
A Binance elleni 6,3 milliárd dolláros hackelésben kompromittált tranzakció-aláíró rendszerek játszottak kulcsszerepet, míg az Ethereum EIP-7702-es frissítése a biztonsági ellenőrzések megkerülését segíthette. Ido Ben-Natan, a Blockaid vezérigazgatója kifejtette: a hackerek a funkció nélkül is ellophatták volna az összeget, ám a fejlesztés lehetővé tette, hogy több lépés helyett egyetlen kötegelt tranzakcióval söpörjék ki a pénzt a hot walletből.
Az EIP-7702 a 2025 májusi Pectra frissítés részeként jelent meg, felruházva
<truncated 343 bytes>
tógépét kihasználva juttattak el jóváhagyásra jogosulatlan tranzakciókat az aláíró rendszerhez.
Bár Ivo Georgiev, az Ambire vezérigazgatója szerint a meglévő jogosultság miatt a protokoll nem volt döntő tényező, figyelmeztetett: a mérnökök figyelmét elkerülheti a kártékony delegációk visszavonása. A tőzsde teljes kártérítést ígért, miközben a szakértők a tranzakciós szimulációk fontosságát hangsúlyozzák a hasonló, aláírórendszereket célzó jövőbeli támadások megelőzésére.
Folytasd az appban — szavazz és szólj hozzá ➔