Binance의 도난 주소가 EIP-7702 권한을 철회했습니다

체인 상 데이터에 따르면, Binance의 도난당한 핫 월렛 중 하나인 Binance 14가 10월 30일 베이징 시간 8:10에 EIP-7702 권한을 철회했습니다. Binance의 이번 사건은 EIP-7702 권한 메커니즘과 관련이 있으며, 이러한 권한을 서명한 후 지갑은 특정 프로그램에 의해 인수됩니다. 권한이 철회될 때까지 계속됩니다.

이번 공격은 해당 메커니즘을 악용했습니다. 공격자는 Binance의 핫 월렛이 EIP-7702 권한을 서명하도록 유도하여 지갑의 제어권을 공격자가 미리 배포한 악성 청소기 계약에 위임했습니다. 권한이 발효되면, 해당 악성 계약은 지갑을 조작할 수 있는 권한을 얻어 자산을 자동으로 대량으로 전송할 수 있으며, 전체 과정에서 지갑 소유자의 추가 서명이 필요하지 않습니다.