ブロックチェーンセキュリティ企業Blockaidの分析によると、ハッカーはイーサリアムのEIP-7702承認メカニズムを利用して、Binanceのホットウォレット14を攻撃しました。ウォレットのリアルタイムのnonceを特定できなかったため、ハッカーはType-4トランザクションで50種類のnonceによる承認試行を送信し、そのうちの1つが一致して悪意のある委任が有効になりました。この承認により、ホットウォレットのアカウントコードが悪意のある資産転送コントラクトに委任され、攻撃者はウォレット内のETHとERC-20トークンを転送できるようになり、その後の入金資産にも影響を与える可能性があります。