ブロックチェーンセキュリティ企業Blockaidは、Binanceのホットウォレット「Binance 14」が侵害された手法を分析した。 攻撃者はEthereumのEIP-7702を悪用し、ウォレットの実行権限を不正なスマートコントラクトへ委譲させたとされる。攻撃者はウォレットの正確なnonceを把握できなかったため、50種類のnonce（18914775〜18914824）を指定した認可を単一のType-4トランザクションに含め、そのうち1件が成功した。委譲先のコントラクトには、攻撃者が指定したアドレスだけが実行できる資産移転関数「sweep()」が実装されており、ETHやERC-20トークンを引き出せるほか、その後に入金された資産も流出する危険性がある。ただし、今回の分析だけでは、攻撃者が最初に有効な署名を取得した方法までは明らかになっていない。
BTC¥12,132,084-4.13%
XRP¥195.336-4.06%
ETH¥349,035-4.63%
SOL¥15,112.4-4.46%
DOT¥146.252-5.58%
DOGE¥11.823-4.04%
LTC¥8,694.2-4.08%
BCC¥43,999-0.37%
MONA¥9.51+0.11%
XLM¥25.796-3.27%
QTUM¥123.187-4.15%
BAT¥20.64-4.85%
OMG¥7.205-2.98%
XYM¥0.397-0.50%
LINK¥1,729.311-4.55%
BOBA¥2.897-3.56%
ENJ¥4.567+0.00%
ASTR¥0.944-2.07%
ADA¥30.225-4.13%
AVAX¥1,329.178-3.44%
AXS¥136.69-7.64%
FLR¥0.935-3.71%
SAND¥7.4+0.18%
GALA¥0.259-6.16%
CHZ¥1.94-3.00%
APE¥17.83-6.14%
OAS¥0.041-4.65%
MANA¥11.5-4.11%
GRT¥3.101-9.43%
BNB¥110,445-5.60%
DAI¥157.052-0.81%
OP¥16.257-5.91%
ARB¥25.433-2.76%
KLAY¥5.208-0.16%
IMX¥18.892-12.11%
MASK¥58-6.95%
POL¥14.28-0.67%
CYBER¥41.54-11.62%
RENDER¥243.888-6.20%
TRX¥52.826+0.89%
LPT¥225.1-6.63%
ATOM¥236.012-6.96%
SUI¥138.57-4.24%
SKY¥10.454+1.74%
.png&w=3840&q=70)
