Ví Binance bị khai thác ủy quyền EIP-7702 chuyển hướng sang mã độc, nguồn ủy quyền của kẻ tấn công vẫn chưa được xác nhận

Theo giám sát của Bitcoin News, kẻ tấn công được cho là đã lợi dụng ủy quyền EIP-7702 để trỏ ví Binance đến mã độc, từ đó chuyển tiền. Cách kẻ tấn công có được ủy quyền vẫn đang được điều tra, hiện có hai khả năng: khóa riêng tư bị đánh cắp, hoặc kẻ tấn công có được chữ ký ủy quyền độc hại thông qua quy trình ký bị xâm phạm. Cả hai trường hợp đều chưa được xác nhận. Nếu khóa riêng tư không bị đánh cắp, cuộc tấn công này có thể phơi bày lỗ hổng nghiêm trọng trong cơ chế ủy quyền giao dịch của sàn giao dịch, chứ không phải vấn đề về bảo mật khóa riêng tư.