공격자는 EIP-7702(이더리움 펙트라 업그레이드)를 악용했다.
이 기능은 유효한 프라이빗 키 서명만 있으면 일반 지갑을 일시적으로 스마트 컨트랙트처럼 동작하게 해준다.
해커는 정확한 공격 시점의 논스를 몰라서, 연속된 논스로 EIP-7702 승인 50개를 미리 모아뒀다.
그리고 그걸 한꺼번에 다 보냈고, 그중 하나가 맞아떨어졌다.
그걸로 끝.
트론 스테이블코인 이동? 그건 바이낸스가 한 거.
이 기능은 유효한 프라이빗 키 서명만 있으면 일반 지갑을 일시적으로 스마트 컨트랙트처럼 동작하게 해준다.
해커는 정확한 공격 시점의 논스를 몰라서, 연속된 논스로 EIP-7702 승인 50개를 미리 모아뒀다.
그리고 그걸 한꺼번에 다 보냈고, 그중 하나가 맞아떨어졌다.
그걸로 끝.
트론 스테이블코인 이동? 그건 바이낸스가 한 거.