Скомпрометированный горячий кошелек Binance потерял 167 464 ETH, около $1,615 млрд USDT и еще примерно 60 токенов на общую сумму $2,5 млрд. Захват обошелся атакующим всего в $15 комиссии Ethereum через механизм EIP-7702.

  • Blockaid обнаружила 50 разрешений EIP-7702, подписанных взломанной инфраструктурой Binance.
  • Вредоносный смарт-контракт получил контроль и провел вывод без новых подтверждений.
  • 29 октября средства вывели через 3 минуты 24 секунды после установки делегирования.

Вывод LaunchBar: EIP-7702 увеличивает масштаб ущерба от одной скомпрометированной системы хранения. Рынок ждет срочных проверок разрешений и переоценки рисков Ethereum-инфраструктуры. Трейдерам стоит избегать подозрительных делегированных кошельков.