幣安錢包遭利用EIP-7702委託轉向惡意代碼,攻擊者授權來源尚未確認
金色財經報道,10月30日,據 Bitcoin News 監測,攻擊者據稱利用 EIP-7702 委託將幣安錢包指向惡意代碼,進而轉移資金。攻擊者如何獲得授權仍在調查中,目前有兩種可能:私鑰被盜,或攻擊者通過遭到入侵的簽名流程獲取惡意授權簽名。兩種情況均未得到確認。若私鑰未被盜,此次攻擊可能暴露出交易所在交易授權機制方面的重大漏洞,而非私鑰安全方面的問題。
免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。
讚











