coin-img-BTCBTC-2.08%coin-img-ETHETH-3.03%coin-img-SOLSOL-2.52%coin-img-XRPXRP-3.07%coin-img-USDCUSDC+0.10%coin-img-HYPEHYPE+17.21%coin-img-SUISUI-2.11%coin-img-LINKLINK-3.58%coin-img-BTCBTC-2.08%coin-img-ETHETH-3.03%coin-img-SOLSOL-2.52%coin-img-XRPXRP-3.07%coin-img-USDCUSDC+0.10%coin-img-HYPEHYPE+17.21%coin-img-SUISUI-2.11%coin-img-LINKLINK-3.58%coin-img-BTCBTC-2.08%coin-img-ETHETH-3.03%coin-img-SOLSOL-2.52%coin-img-XRPXRP-3.07%coin-img-USDCUSDC+0.10%coin-img-HYPEHYPE+17.21%coin-img-SUISUI-2.11%coin-img-LINKLINK-3.58%coin-img-BTCBTC-2.08%coin-img-ETHETH-3.03%coin-img-SOLSOL-2.52%coin-img-XRPXRP-3.07%coin-img-USDCUSDC+0.10%coin-img-HYPEHYPE+17.21%coin-img-SUISUI-2.11%coin-img-LINKLINK-3.58%

Wu Blockchain: Blockaid Ungkap Cara Peretas Mengambil Kendali Dompet Binance, Satu dari 50 Otorisasi EIP7702 Berhasil

Menurut analisis firma keamanan blockchain Blockaid, penyerang menggunakan mekanisme otorisasi EIP7702 Ethereum untuk menyerang hot wallet Binance 14. Karena tidak dapat memastikan nonce aktif dompet tersebut, sementara otorisasi EIP7702 harus cocok dengan nonce akun saat transaksi dieksekusi, penyerang mengirim 50 otorisasi dengan nonce berbeda (18914775 hingga 18914824) dalam satu transaksi Type4. Hanya satu yang cocok dan berhasil, sehingga delegasi berbahaya menjadi aktif. Otorisasi yang berhasil mendelegasikan kode akun hot wallet ke kontrak assettransfer berbahaya yang belum terverifikasi. Kontrak itu hanya mengizinkan alamat yang ditentukan penyerang untuk menjalankan fungsi sweep(), yang dapat mentransfer ETH dan token ERC20 dari dompet sekaligus menyisakan 1 ETH untuk biaya gas. Aset yang masuk setelahnya juga berisiko ikut ditransfer.
Dipilih
Penafian: Konten di atas hanyalah pendapat penulis dan tidak mewakili sikap BingX. Konten tersebut tidak boleh ditafsirkan sebagai nasihat investasi dari BingX. Untuk keterangan lebih lanjut, lihat Syarat dan Ketentuan.

Pemberitahuan Risiko

Cryptocurrency dan derivatif kripto adalah produk keuangan inovatif yang harganya sangat fluktuatif dan sangat berisiko.

Meskipun BingX berkomitmen untuk menyediakan alat trading yang mudah digunakan kepada pengguna, trading itu sendiri masih merupakan bidang yang sangat canggih. Trading aset digital dan turunannya tunduk pada risiko pasar yang tinggi dan volatilitas harga dan dapat mengakibatkan hilangnya sebagian atau seluruh dana akun. Anda harus mempertimbangkan dengan hati-hati dan melakukan penilaian yang jelas untuk mengevaluasi situasi keuangan Anda dan risiko yang disebutkan di atas sebelum menggunakan Layanan BingX. Anda harus bertanggung jawab atas semua kerugian yang timbul karenanya. Jika perlu, silakan berkonsultasi dengan profesional yang relevan untuk membuat keputusan sebelum berinvestasi. Dengan mengakses, mengunduh, menggunakan, atau mengeklik "Saya setuju" untuk menerima Layanan BingX apa pun yang disediakan oleh BingX, Anda setuju bahwa Anda telah membaca, memahami, dan menerima semua syarat dan ketentuan yang ditetapkan dalam Ketentuan Penggunaan BingX serta Kebijakan Privasi kami.


Trading dengan menyalin atau mereplikasi trading dari trader lain melibatkan risiko tingkat tinggi, bahkan saat menyalin atau mereplikasi trader berkinerja terbaik. Performa masa lalu anggota komunitas BingX bukanlah indikator yang dapat diandalkan untuk performanya di masa mendatang. Konten di platform trading BingX dibuat oleh anggota komunitasnya dan tidak berisi saran atau rekomendasi oleh atau atas nama BingX.