바이낸스 해킹 주소의 EIP-7702 승인이 철회되었습니다

BlockBeats 소식, 10월 30일 온체인 데이터에 따르면 바이낸스의 해킹된 핫월렛 중 하나인 Binance 14가 베이징 시간 오늘 8:10에 7702 권한을 철회했습니다.

알려진 바에 따르면, 이번 바이낸스 사건은 EIP-7702 권한 부여 메커니즘과 관련이 있습니다. 이러한 권한에 서명하면 권한이 철회될 때까지 지갑이 특정 프로그램에 의해接管됩니다.

이번 공격은 바로 이 기능을 악용한 것입니다. 공격자는 바이낸스의 핫월렛이 EIP-7702 권한 부여에 서명하도록 유도하여 지갑의 통제권을 공격자가 사전에 배포한 악성 '스위퍼'(Sweeper) 컨트랙트에 위임했습니다. 권한이 발효되면 이 악성 컨트랙트가 지갑 운영 권한을 획득하여 자산을 자동으로 일괄 전송할 수 있으며, 이 과정에서 지갑 소유자의 추가 서명이 더 이상 필요하지 않습니다.