交易所资讯

币安钱包遭利用EIP-7702委托转向恶意代码,攻击者授权来源尚未确认

据 Bitcoin News 监测,攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码,进而转移资金。攻击者如何获得授权仍在调查中,目前有两种可能:私钥被盗,或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗,此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞,而非私钥安全方面的问题。

据 Bitcoin News 监测,攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码,进而转移资金。攻击者如何获得授权仍在调查中,目前有两种可能:私钥被盗,或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗,此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞,而非私钥安全方面的问题。

← 上一篇何一:Ripple、WLFI协助冻结相关资产,币安提币暂停至环境确认安全下一篇 →Binance.US:未受币安安全事件影响,服务运行正常

相关阅读

市场动态

某鲸鱼在币安被盗事件后重仓做空ETH和BTC,目前浮盈229万美元

据 Lookonchain 监测,币安遭攻击事件发生后,某鲸鱼 0x8add 随即以最高杠杆做空 22,047 枚 ETH(约 4,889 万美元)和 620.7 枚 BTC(约 4,789 万美元),两笔空单名义价值合计约 9,678 万美元。目前,该交易员持仓未实现利润已达 229 万美元。

BTC
Bitcoin

被盗BTC短期抛压几近为零,Benson Sun称ETH更可能形成卖压

据 Benson Sun 监测,Coinkarma 创始人 Benson Sun 发文称,币安此次被盗事件中,官方已确认冻结约 25 亿美元资产,约占被盗总额的一半,其余资产主要为比特币与 ETH。被盗比特币价值约十余亿美元,但比特币缺乏类似 Tornado Cash 的深度混币池,相关地址会被交易平台与链上分析公司标记,变现难度远高于 ETH。回顾 2016 年 Bitfinex 被盗比特币多年未动,以及今年 7 月 Coldcard 被盗约 1800 枚比特币、至 9

BTC