Um in einen Tresor einzudringen, braucht man ihn nicht aufzubrechen: Manchmal reicht eine Einladung zu einem Vorstellungsgespräch. Am 3. November veröffentlichte Binance den ersten technischen Bericht über den Angriff auf Binance über EIP-7702, den Diebstahl von rund 6,34 Milliarden Dollar am 29. Oktober. Laut der Rekonstruktion des Exchange begann die Operation im Juni mit einem manipulierten Homebrew-Installer und wurde im September mit einem fingierten Vorstellungsgespräch fortgesetzt. Um an die Wallets zu gelangen, nutzten die Angreifer ein internes KI-Tool, den Signaturdienst und die EIP-7702-Delegierungen von Ethereum. Rund 2,85 Milliarden Dollar gelten als eingefroren. Es handelt sich um eine unternehmensinterne und vorläufige Rekonstruktion: Die angekündigte unabhängige Prüfung liegt noch nicht vor.
Wir haben den von Binance auf Binance Square veröffentlichten Bericht gelesen, der die Singapurer Zeit verwendet, und ihn mit CoinDesk und The Hacker News abgeglichen. Die unten angegebenen Zeiten sind in UTC umgerechnet.
