Po incydencie w Binance sprawdź, co mogą zatwierdzać Twoje systemy podpisów
Analiza ataku na Binance pokazuje, jak przejęcie uprawnień do usługi podpisującej pozwala na nadużycie mechanizmów delegacji, takich jak EIP-7702, bez kradzieży kluczy prywatnych.
Aby wzmocnić bezpieczeństwo, organizacje powinny ograniczyć dostęp do infrastruktury podpisującej, traktować delegację uprawnień jako przywilej administracyjny oraz wdrażać mechanizmy ograniczające szkody, nawet w przypadku kompromitacji klucza operacyjnego.
