Адрес Binance, с которого были украдены средства, был аннулирован, авторизация EIP-7702

Согласно данным на блокчейне, один из украденных горячих кошельков Binance, Binance 14, отменил авторизацию EIP-7702 30 октября в 8:10 по пекинскому времени. Этот инцидент с Binance связан с механизмом авторизации EIP-7702, после подписания такой авторизации кошелек будет передан под контроль определенной программы до отмены авторизации.

Эта атака злоупотребила данным механизмом. Нападающему удалось заставить горячий кошелек Binance подписать авторизацию EIP-7702, передав контроль над кошельком заранее развернутому злонамеренному контракту-очистителю. Как только авторизация вступает в силу, этот злонамеренный контракт получает права на управление кошельком, что позволяет автоматически массово переводить активы, и весь процесс больше не требует дополнительной подписи от владельца кошелька.