💬 Новая функция, представленная в этом альткойне, представляет риск кражи активов: соблюдение совета

Новая функция, представленная в этом альткойне, представляет риск кражи активов: соблюдение совета

Wintermute, известная торговая фирма на рынках криптовалюты, выпустила важное предупреждение о безопасности в отношении недавнего «Пекта» «Пекта».

По словам компании, функция под названием EIP-7702, которая была представлена ​​в рамках обновления, в основном подвергается злоупотреблению злонамеренными людьми, а пользовательские кошельки находятся под угрозой.

EIP-7702 вводит функцию «абстракция учетной записи», впервые представленную соучредителем Ethereum Vitalik Baterin, которая позволяет кошелькам временно действовать как интеллектуальные контракты, позволяя пользователям выполнять такие функции, как выпадение нескольких транзакций, плата за газ, уплачиваемые кем-то другим, и социальная аутентификация в одной транзакции. Однако, согласно данным, опубликованным Wintermute через Dune Analytics, эта способность используется злонамеренными злоумышленниками для дренажа кошельков.

Согласно анализу Wintermute, более 80% делегаций EIP-7702 служат атакам под названием «Crimeenjoyor», где простой и короткий интеллектуальный контракт копируется и повторно используется по разным адресам. Этот контракт автоматически передает активы из кошельков с просочившимися частными ключами по адресу, управляемому злоумышленником.

«Контракт Crimeenjoyor короткий, простой и широко используемый», - сказал Wintermute. «Этот скопированный байт-код теперь составляет большинство всех делегаций EIP-7702. Это и иронично, и темно».

Компания по безопасности Blockchain Scam Sniffer также недавно объявила, что обнаружила вредоносную транзакцию, связанную с давно известной службой мошенничества, называемой Drinder Inferno, что привело к потере приблизительно 150 000 долларов. Тем временем, другая безопасная фирма, «Медленная деятельность», в своем анализе уязвимостей EIP-7702, подчеркнула, что поставщики услуг кошелька должны поддерживать такие транзакции и что для пользователей важно четко указать адреса назначения в контрактах, которые они подписывают.

*Это не инвестиционный совет.