バイナンスの盗難アドレスはEIP-7702の承認を取り消しました

BlockBeatsのニュース、10月30日、オンチェーンデータによると、Binanceの盗難されたホットウォレットの一つであるBinance 14は、北京時間本日8:10に7702の承認を撤回した。

なお、Binanceの今回の事件はEIP-7702の承認メカニズムに関連している。このような承認に署名すると、ウォレットは承認が撤回されるまで特定のプログラムによって接管される。

今回の攻撃はまさにこの機能を悪用したものである。攻撃者はBinanceのホットウォレットにEIP-7702の承認に署名させ、ウォレットの制御権を攻撃者が事前に展開した悪意のある「スイーパー」（Sweeper）コントラクトに委任することに成功した。承認が有効になると、この悪意のあるコントラクトはウォレットを操作する権限を取得し、資産を自動的に一括転送することができ、そのプロセス全体でウォレット所有者の追加署名は不要となる。