CRYPTO ATALAYARevelan el método utilizado en el hackeo a Binance
· Impacto 88/100
Imagen de archivo, de otra noticia del mismo tema.
Un análisis de la firma de seguridad Blockaid revela que el atacante utilizó el mecanismo de autorización EIP-7702 de Ethereum para comprometer la cartera caliente Binance 14. Al no conocer el nonce en tiempo real, envió 50 autorizaciones con diferentes nonces (del 18914775 al 18914824) en una sola transacción Tipo-4. Una sola coincidencia permitió delegar el código de la cuenta a un contrato malicioso no verificado, habilitando la función sweep() para extraer ETH y tokens ERC-20 hacia la dirección del atacante, dejando un resto de 1 ETH para comisiones. 🔗
Análisis
La explotación de los mecanismos de abstracción de cuentas como EIP-7702 expone nuevos vectores de ataque en infraestructuras críticas. El hallazgo podría forzar a las firmas de custodia a revisar sus modelos de seguridad y elevar la exigencia técnica sobre los estándares de la red.