Атакующий использовал EIP-7702 Ethereum и за менее чем четыре минуты вывел около $2,5 млрд в ETH и токенах из кошелька Binance. Общий ущерб на нескольких блокчейнах, по данным Binance, достиг $6,3 млрд.

  • Злоумышленник получил 50 валидных подписей кошелька Binance.
  • EIP-7702 запущен с обновлением Pectra в мае 2025 года.
  • Вредоносная авторизация оставалась активной почти четыре часа, позволяя красть новые депозиты.

Вывод LaunchBar: программируемые кошельки стали не только DeFi-ускорителем, но и новым системным риском для бирж. Не подписывайте непонятные разрешения и проверяйте отзы́в авторизаций до восстановления доверия к инфраструктуре.