Злоумышленник вывел около $2,5 млрд из горячего кошелька Binance, воспользовавшись функцией авторизации EIP-7702 в Ethereum. По данным блокчейн-анализа, атака затронула кошелек Binance 14 и позволила перемещать средства без отдельного подтверждения каждой транзакции.
EIP-7702 позволяет обычным аккаунтам Ethereum временно исполнять код смарт-контракта. В описанном случае вредоносная авторизация передала смарт-контракту контроль над исполнением транзакций кошелька.
Инцидент рассматривается как часть более широкого нарушения безопасности Binance с оценочным ущербом в $6,3 млрд. Если эти суммы подтвердятся, происшествие станет одним из крупнейших случаев потери средств в сфере криптовалют.