Wintermute cảnh báo nâng cấp Pectra khiến người dùng Ethereum có nguy cơ bị tấn công tự động
Tóm tắt nhanh Một cập nhật trong nâng cấp "Pectra" gần đây của Ethereum, nhằm cải thiện sự tiện lợi cho người dùng, chủ yếu đã bị sử dụng bởi các cuộc tấn công tự động "sweeper" để rút cạn ví của những người không nghi ngờ, theo phân tích của Wintermute. Hơn 80% các ủy quyền EIP-7702, một chức năng được giới thiệu trong nâng cấp, đã được dành cho một kịch bản độc hại duy nhất, Wintermute phát hiện. Một người dùng đã mất gần 150.000 đô la do một cuộc tấn công lừa đảo được kích hoạt bởi kịch bản này, theo công ty bảo mật blockchain Scam Sniffer.
Một nâng cấp gần đây của Ethereum chủ yếu được sử dụng bởi những kẻ tấn công độc hại nhằm rút cạn ví, theo phân tích của công ty giao dịch tiền điện tử Wintermute.
EIP-7702, một nâng cấp trừu tượng hóa tài khoản được bao gồm trong đợt hard fork "Pectra" gần đây của Ethereum, được thiết kế để cải thiện trải nghiệm người dùng bằng cách cho phép ví tạm thời hoạt động như hợp đồng thông minh, gộp nhiều hành động, tài trợ phí gas, sử dụng khóa bảo mật hoặc xác thực xã hội, hoặc thực hiện giới hạn chi tiêu trong một giao dịch duy nhất. EIP-7702 ban đầu được đề xuất và ủng hộ bởi đồng sáng lập Ethereum Vitalik Buterin.
Tuy nhiên, hơn 80% các ủy quyền EIP-7702 đã được ủy quyền cho nhiều hợp đồng với các phiên bản mã cơ bản sao chép-dán, tự động "quét" các ví có khóa bị rò rỉ và gửi nội dung cho kẻ tấn công đã triển khai hợp đồng, theo bảng điều khiển Dune của Wintermute. Wintermute đã đặt biệt danh cho hợp đồng này là "CrimeEnjoyor."
"Hợp đồng CrimeEnjoyor ngắn gọn, đơn giản và được sử dụng rộng rãi," Wintermute viết trên X. "Mã byte sao chép-dán này hiện chiếm phần lớn tất cả các ủy quyền EIP-7702. Nó vừa hài hước, vừa ảm đạm, vừa hấp dẫn cùng lúc."
Công ty bảo mật blockchain Scam Sniffer gần đây đã xác định một ví mất gần 150.000 đô la thông qua một giao dịch gộp độc hại có liên kết với dịch vụ lừa đảo Inferno Drainer, một phiền toái lâu dài trong không gian bảo mật tiền điện tử.
Công ty bảo mật SlowMist cũng đã chi tiết hóa các rủi ro của việc áp dụng EIP-7702 trong một phân tích gần đây. "Các nhà cung cấp dịch vụ ví nên nhanh chóng hỗ trợ các giao dịch EIP-7702 và, khi người dùng ký ủy quyền, nên hiển thị nổi bật hợp đồng mục tiêu để giảm nguy cơ tấn công lừa đảo," SlowMist viết.
"Như chúng tôi đã dự đoán, các băng nhóm lừa đảo đã bắt kịp," người sáng lập SlowMist Yu Xian viết trên X. "Mọi người nên cảnh giác, cẩn thận rằng tài sản trong ví của bạn sẽ bị lấy đi."
Mặc dù EIP-7702 giới thiệu một cách mới cho các cuộc tấn công tự động, chuyên gia bảo mật Taylor Monahan cho biết vấn đề chính là sự thỏa hiệp cơ bản của các khóa riêng tư của người dùng.
"Thực ra không phải là vấn đề của 7702, đó là vấn đề mà tiền điện tử đã gặp phải từ ngày đầu tiên: người dùng cuối gặp khó khăn trong việc bảo mật khóa riêng tư của họ," Monahan nói với Block. "7702 chỉ mở khóa một loạt khả năng thú vị làm cho việc quét địa chỉ trở nên hiệu quả hơn về chi phí và ít tẻ nhạt hơn."
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Mô hình fractal vàng thúc đẩy tiềm năng giá Ethereum đạt 6.000 USD
Sự hạ nhiệt của cơn sốt Solana và dòng vốn đầu tư tổ chức gia tăng đang củng cố sức mạnh cơ bản của Ethereum.
Lãnh đạo có thể đang biến động tại CFTC, nhưng các cựu chủ tịch cơ quan thấy một con đường phía trước để cơ quan này đảm nhận việc điều chỉnh tiền điện tử
Tóm tắt nhanh Trong vài tuần qua, bốn ủy viên còn lại tại CFTC đã rời đi hoặc thông báo kế hoạch rời đi. Đây là một sự thay đổi lớn, theo cựu Chủ tịch CFTC thuộc Đảng Dân chủ Rostin Behnam, nhưng không phải là điều bất thường.
Cuộc đấu giá kỷ vật nhà tù và tác phẩm nghệ thuật của Ross Ulbricht thu về 1,8 triệu USD bằng BTC
Tóm tắt nhanh Một cuộc đấu giá các kỷ vật từ thời gian Ross Ulbricht, người sáng lập Silk Road, ở trong tù đã thu về 1,8 triệu USD dưới dạng BTC cam kết. Các vật phẩm bao gồm tranh do Ulbricht vẽ trong tù, đồ cá nhân trước khi bị bắt và một thẻ ID với giá thầu thắng là 11 BTC (1,1 triệu USD). Người đấu giá có thời hạn đến thứ Hai để hoàn tất thanh toán.
Quỹ ETF Bitcoin IBIT của BlackRock phá vỡ chuỗi 34 ngày với dòng tiền ra 430 triệu đô la
Quỹ ETF Bitcoin giao ngay IBIT của BlackRock đã chứng kiến dòng tiền chảy ra trị giá 430 triệu USD vào thứ Sáu, phá vỡ chuỗi 34 ngày dòng tiền chảy vào (với ba ngày không có dòng tiền). Quỹ ETF hàng đầu trong ngành này có tài sản quản lý gấp hơn ba lần so với quỹ đứng thứ hai, quỹ FBTC của Fidelity. Dòng tiền chảy ra diễn ra khi giá BTC phục hồi từ mức cao nhất mọi thời đại để giảm khoảng 4% trong năm ngày qua.
Thịnh hành
ThêmGiá tiền điện tử
Thêm
