בלוקיד מגלה כיצד האקר צריך להשתלט על Binance Wallet: אחד מ-50 EIP-7702 האישורים על פי ניתוח של חברת האבטחה של blockchain, התוקף השתמש במנגנון האישורים EIP-7702 של Ethereum כדי לתקוף את Binance 14 בארנק חם. מאחר שהתוקף לא היה יכול לקבוע את הצומת החי של הארנק החם, ואישורי EIP-7702 חייבים להתאים את הרתיעה של החשבון בעת ביצוע העסקה, התוקף הגיש 50 אישורים עם אי-ספיקות שונות (189175 עד 18914824) בעסקה אחת מסוג 4. רק אחד מתאים בהצלחה, ומאפשר למשלחת הזדונית להשפיע. האישור המוצלח צירף את קוד החשבון של הארנק החם לחוזה של העברת נכסים זדונית בלתי מאומתת. החוזה מאפשר רק את הכתובת המיועדת על ידי התוקף לבצע את הפונקציה גורפת () שיכולה להעביר ETH ו- ERC-20 אסימונים מהארנק תוך שמירה על 1 ETH עבור דמי גז. נכסים נכנסים עשויים גם להיות בסיכון להיות מועברים. קישור