Функция Ethereum затянула атаку на Binance
Во время хакерской атаки на Binance злоумышленник использовал механизм делегирования EIP-7702, который не отключался стандартной блокировкой выводов. Бирже пришлось разработать отдельную процедуру для аннулирования делегирования.
Биржа Binance подверглась атаке: злоумышленник воспользовался функцией сети Ethereum EIP-7702. Этот механизм позволяет кошельку временно делегировать свои полномочия смарт-контракту — обычно это упрощает транзакции для пользователей.
Заметив атаку, специалисты биржи заблокировали вывод средств со счетов, как это делают обычно. Но мера не остановила злоумышленника: делегирование EIP-7702 продолжало действовать независимо от блокировки, и доступ к функциям аккаунта через контракт атакующего сохранялся.
Binance пришлось на ходу разрабатывать отдельный процесс для отмены делегирования, которое установил атакующий. Пока команда биржи искала способ аннулировать EIP-7702-делегацию, атака продолжалась дольше, чем если бы сработала обычная блокировка счёта.
Случай показал: новые функции Ethereum, созданные для удобства пользователей, усложняют биржам реагирование на инциденты безопасности. Стандартные процедуры блокировки счетов не всегда покрывают новые механизмы делегирования полномочий.
Источник
- criptonoticias.comUna función de Ethereum prolongó el ataque a Binance: ¿qué pudo hacer el exchange? (Cripto Noticias)
