
Binance сообщила, что в реальном времени отразила атаку хакеров и вернула 823 миллиона долларов США в виде USDC. Согласно анализу цепочки, даже после того, как злоумышленники использовали вредоносную аутентификацию EIP-7702 для захвата контроля над кошельком, ключи кошелька Binance продолжали работать. Binance, как сообщается, использовала ключи подписи через скомпрометированный кошелек для выполнения транзакций и возврата 823 миллионов долларов США в виде USDC. Злоумышленники получили 50 действительных аутентификаций, подписанных ключами кошелька, одна из которых успешно активировала вредоносный код и вывела 65 активов. Даже после того, как Tether и Circle добавили адреса злоумышленников в черный список, утечка продолжалась: всего через 100 секунд после поступления было полностью изъято 200 миллионов долларов США в виде USDT.
