Blockaid заявила, что злоумышленник использовал EIP-7702 Ethereum, чтобы привязать кошелёк Binance к коду для вывода Ether и токенов. Одного совпавшего разрешения оказалось достаточно.

  • В одной транзакции отправили 50 подписанных авторизаций.
  • С nonce кошелька совпала ровно 1 из 50.
  • Binance оценивает затронутые активы в $6,3 млрд; около $3 млрд заморожено.

Вывод LaunchBar: EIP-7702 усиливает account abstraction, но чрезмерные права превращают кошелёк в открытую кассу. Отзывайте подозрительные делегации и проверяйте operator-адреса, пока расследование Binance продолжается.