紧急安全风险:以太坊的 EIP-7702 Pectra 已被网络钓鱼诈骗者感染
自 5 月 7 日 佩克特拉 升级启动以来,许多用户争相启用 EIP-7702 智能账户,却没有意识到其中的风险。
此次升级允许外部拥有账户 (EOA) 通过签名消息委托控制权,暂时充当智能合约钱包。虽然该功能提升了用户体验,但 EIP-7702 也给用户带来了新的安全风险,需要紧急关注。
据称,Top 7702 委托人是一个网络钓鱼诈骗
据 GoPlus Security 称,bundlebear.com 的链上数据揭示超过 10,000 个地址使用智能账户。
GoPlus 发现,一旦用户授权恶意委托人地址,转入其账户的任何 ETH 都会自动重定向至诈骗者的地址。来源:GoPlus SecurityGoPlus 使用合约代码反编译发现,一旦用户使用 0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b 地址授权恶意委托人,转移到其账户的任何 ETH 都会自动重定向到诈骗者的地址。
分析代码后发现,授权后,所有 ETH 都会自动重定向到诈骗者钱包 0x000085bad,这被认定为一种复杂的盗窃机制。
所有转入受害者钱包的 ETH 都会被自动重定向至诈骗者钱包 0x000085bad。来源:GoPlus Security很明显,骗子正在利用人们对Pectra升级。虽然威胁确实存在,但一些领先的钱包(例如 MetaMask)已经能够安全地集成 EIP-7702。
GoPlus Security 敦促想要保持安全的用户仅信任 7702 功能的钱包界面,并将任何要求智能账户升级的外部链接或电子邮件视为骗局。
大家一致认为,EIP-7702 将为以太坊的用户体验和交易灵活性带来显著提升,但务必保持警惕,切勿通过外部链接进行授权。GoPlus Security 警告称,如果有人在你的钱包之外催促你“升级”,那绝对是骗局。
其他建议的安全措施包括永远不要相信 7702 授权的电子邮件/URL 链接,始终验证合同源代码,对非开源合同格外小心,并确保仔细检查授权地址。
警告
(责任编辑:银饰)
-
这是百度人给的标准答案,那么从这段话里的意思就能非常清楚的表明了:新闻源虽然取消了,但是优质内容的展现更重要了,换成了另一种机制存在。...[详细]
-
创业者缺数据但数据是AI的基础 人工智能(AI)已经应用于语音识别、图像处理器、计算机视觉、机器人等多个领域,在人机围棋大战中屡屡获胜,而这背后,经过了是海量数据的积累与学习。...[详细]
-
Metaplanet 收购 1,004 枚比特币,总持股量增至 7,800 枚比特币
著名的雕爷连续折腾出五六个项目,横跨餐饮、空气净化、美业几个领域,钱没赚到还落了个传销的名声,可是人家当年找到了现金业务啊,精油业务赚到手软啊,不服不行啊。...[详细]
-
库币交易所最新公告:将在7月15日更新TH/USDT保证金永久合约的波动大小
那么面对网站中N多的广告位,如何分析合理运用,实现其最大价值呢?本期内容我们从站内广告分析为大家说说。...[详细]
-
比特币巨头 James Wynn 将 40 倍多头仓位推高至 10.7 亿美元
第四句话:真诚的创业者就是一切。...[详细]
-
Ark Invest上调比特币2030年牛市价格预测至240万美元
原生态定制设计开发一个网站总结来需要三个步骤, 步骤一:页面设计,参与人设计师,这步骤再细分还会分交互设计,美工创意设计,总的都要设计,由设计师根据商务人员从客户那索取到的网站需求进行页面设计构...[详细]
-
“免押金”是一种在模式上的尝试,但是却让自己少了“押金池”能够带来的想象。...[详细]
-
研究显示,所谓的“工作满意度”与生产力间有时是相互矛盾的,而工作满意度时常会被错误地认为就是幸福感。...[详细]
-
巴克萊上調 Coinbase 和 Robinhood 評級,理由是商業模式已經「成熟」
根据这一标准,在2016年一年内确认彻底关闭的项目共有34家,分布在13个行业,这些项目成立时间跨度较大,最早成立于2006年,最年轻的项目不足一年便关停。...[详细]
-
我这个人,除了工作、抽烟和睡觉,没有任何爱好。...[详细]