Binance 14 热钱包被盗手法：50 份 EIP-7702 签名逐一试 nonce

匿名分析者 @anytutorai 称，攻击者无法确定 Binance 14 热钱包的实时 nonce，于是准备了覆盖 nonce 18,914,775–18,914,824 的 50 份 EIP-7702 授权签名，塞进同一笔交易，最终其中 1 份生效，完成钱包接管。这一手法细节目前尚无明确结论。 接管完成后，钱包的执行逻辑被委托给攻击者预先准备的 Sweeper 合约，攻击者从指定操作地址调用 sweep 函数，一次性转走钱包内的 ETH 和全部 ERC-20 代币。

AI 根据报道生成 · 47 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。