Binanceの盗難アドレスはEIP-7702の承認を取り消しました

オンチェーンデータによると、Binanceの盗まれたホットウォレットの一つであるBinance 14は、10月30日北京時間8:10にEIP-7702の承認を取り消しました。Binanceの今回の事件はEIP-7702の承認メカニズムに関わっており、このような承認が署名されると、ウォレットは特定のプログラムによって引き継がれ、承認が取り消されるまで続きます。

今回の攻撃はこのメカニズムを悪用しました。攻撃者はBinanceのホットウォレットにEIP-7702の承認を署名させ、ウォレットの制御権を攻撃者が事前に展開した悪意のあるスクリーニングコントラクトに委託することに成功しました。承認が有効になると、その悪意のあるコントラクトはウォレットを操作する権限を得て、資産を自動的に一括で移動させることができ、プロセス全体でウォレットの所有者の追加署名は不要となります。