EIP-7702授权被用于转移币安钱包资产,另有7.8亿美元USDC被转出
据 Bitcoin News 监测,链上分析显示,攻击者疑似利用以太坊 EIP-7702 机制获取签名授权,在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数,将 ETH 及数十种代币转入其控制的钱包;同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金,随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户
据 Bitcoin News 监测,链上分析显示,攻击者疑似利用以太坊 EIP-7702 机制获取签名授权,在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数,将 ETH 及数十种代币转入其控制的钱包;同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。
攻击者的交易中继器通过 Tornado Cash 获得资金,随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全,目前正在调查。
相关阅读
无需密码或助记词,Polymarket遭攻击后暂停交易约一小时
据 Bitcoin News 监测,攻击者据称利用用户仍处于活跃状态的会话,通过 Polymarket 系统直接卖出用户持仓并提取资金。此次攻击据报源于 DebugBear 网站性能监控脚本遭入侵,脚本被替换为恶意代码,而用户浏览器将其视为可信代码。Polymarket 在约一小时后恢复交易,并表示将向受影响用户赔偿,事件已移交英国执法部门。
币安关联比特币热钱包据报转出约1.75万枚BTC
据 Bitcoin News 监测,币安自身透明度披露中标记为热钱包的比特币地址据报有约 1.75 万枚 BTC 转出。此次转账发生之际,有报道称涉及币安关联以太坊钱包的重大安全事件。目前尚不清楚此次比特币转账是否未经授权,或是出于安全考虑进行的转移。
日内下跌6.23%,BNB盘中最低触及678.13美元
BNB 今日盘中最低跌至 678.13 美元,现报 703.55 美元,日内下跌 6.23%;同期 BTC 现报 79117 美元,日内下跌 3.25%。此前,币安热钱包疑似遭攻击,链上数据显示相关资产流出或达 56 亿美元。币安随后称,部分用户提币因技术错误受阻,目前正在恢复。