Wu Blockchain: Blockaid เผยแฮกเกอร์ควบคุมกระเป๋า Binance ได้อย่างไร: การอนุญาต EIP7702 สำเร็จ 1 จาก 50 รายการ

จากบทวิเคราะห์ของ Blockaid บริษัทด้านความปลอดภัยบล็อกเชน แฮกเกอร์ได้ใช้กลไกการอนุญาต EIP7702 ของ Ethereum โจมตีกระเป๋าเงินร้อน Binance 14 ของ Binance เนื่องจากแฮกเกอร์ไม่สามารถทราบ nonce ปัจจุบันของกระเป๋าเงินร้อน และการอนุญาต EIP7702 ต้องตรงกับ nonce ของบัญชี ณ เวลาที่ทำธุรกรรม แฮกเกอร์จึงส่งการอนุญาต 50 รายการที่มี nonce ต่างกัน (18914775 ถึง 18914824) ในธุรกรรม Type4 เดียว มีเพียงรายการเดียวที่ตรงสำเร็จ ทำให้การมอบหมายที่เป็นอันตรายมีผล การอนุญาตที่สำเร็จได้มอบหมายโค้ดบัญชีของกระเป๋าเงินร้อนให้กับสัญญา assettransfer ที่เป็นอันตรายและยังไม่ได้รับการตรวจสอบ สัญญาดังกล่าวอนุญาตให้เฉพาะที่อยู่ที่แฮกเกอร์กำหนดสามารถเรียกใช้ฟังก์ชัน sweep() ซึ่งสามารถโอน ETH และโทเคน ERC20 จากกระเป๋าได้ โดยเก็บ ETH ไว้ 1 ETH สำหรับค่าธรรมเนียมแก๊ส สินทรัพย์ที่เข้ามาในภายหลังอาจเสี่ยงต่อการถูกโอนออกได้เช่นกัน