Фішингова атака призвела до того, що інвестор у криптовалюту втратив майже 1 мільйон USD після того, як випадково підписав ряд шкідливих транзакцій, замаскованих під обмін на Uniswap, згідно з повідомленням компанії з безпеки блокчейну Scam Sniffer.
22 серпня Ю Сян – засновник SlowMist – повідомив, що інцидент стосується 5 видів токенів, які були вкрадені через угоду, що використовує новий механізм видобутку EIP-7702 Ethereum.
Він пояснив: "З точки зору користувача, який зазнав атаки, процес відбувається так: вони відкривають фішинговий вебсайт, з'являється діалогове вікно підпису гаманця, вони натискають підтвердження, і лише з однією такою дією все цінне майно в гаманці зникає миттєво."
EIP-7702 та нові ризики
EIP-7702 було введено в оновленні Pectra з метою покращення досвіду користувачів Ethereum. Ця функція дозволяє гаманцям працювати як тимчасовий смарт-контракт, що дозволяє виконувати кілька транзакцій одночасно, фінансувати комісії за газ або встановлювати ліміти витрат всього в один крок.
В принципі, це право на уповноваження може бути відкликане і застосовується лише в конкретній мережі. Однак на практиці зловмисник знайшов спосіб використати цей механізм.
Попередження від спільноти безпеки
Маркет-мейкер Wintermute попереджає, що впровадження цього стандарту широко експлуатується. Аналіз компанії у червні показав, що понад 90% делегацій EIP-7702 пов'язані з шкідливими контрактами. Багато з контрактів є простим кодом копіювання-вставки, який автоматично сканує та виводить активи з вразливих гаманців.
Scam Sniffer та Yu Xiang рекомендують користувачам бути обережними перед підписанням запитів з гаманця. Заходи запобігання включають: ретельну перевірку домену, не поспішати з підтвердженням та відмовитися від нечітких або надто широких підписів.
Деякі ознаки тривоги включають: запит на надання прав на необмежені витрати, оновлення контракту відповідно до EIP-7702 або моделювання транзакцій, які не відповідають очікуванням.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Інвестор втратив 1 мільйон USD всього за один клік на фальшивому Uniswap
Фішингова атака призвела до того, що інвестор у криптовалюту втратив майже 1 мільйон USD після того, як випадково підписав ряд шкідливих транзакцій, замаскованих під обмін на Uniswap, згідно з повідомленням компанії з безпеки блокчейну Scam Sniffer.
22 серпня Ю Сян – засновник SlowMist – повідомив, що інцидент стосується 5 видів токенів, які були вкрадені через угоду, що використовує новий механізм видобутку EIP-7702 Ethereum.
Він пояснив: "З точки зору користувача, який зазнав атаки, процес відбувається так: вони відкривають фішинговий вебсайт, з'являється діалогове вікно підпису гаманця, вони натискають підтвердження, і лише з однією такою дією все цінне майно в гаманці зникає миттєво."
EIP-7702 та нові ризики
EIP-7702 було введено в оновленні Pectra з метою покращення досвіду користувачів Ethereum. Ця функція дозволяє гаманцям працювати як тимчасовий смарт-контракт, що дозволяє виконувати кілька транзакцій одночасно, фінансувати комісії за газ або встановлювати ліміти витрат всього в один крок.
В принципі, це право на уповноваження може бути відкликане і застосовується лише в конкретній мережі. Однак на практиці зловмисник знайшов спосіб використати цей механізм.
Попередження від спільноти безпеки
Маркет-мейкер Wintermute попереджає, що впровадження цього стандарту широко експлуатується. Аналіз компанії у червні показав, що понад 90% делегацій EIP-7702 пов'язані з шкідливими контрактами. Багато з контрактів є простим кодом копіювання-вставки, який автоматично сканує та виводить активи з вразливих гаманців.
Scam Sniffer та Yu Xiang рекомендують користувачам бути обережними перед підписанням запитів з гаманця. Заходи запобігання включають: ретельну перевірку домену, не поспішати з підтвердженням та відмовитися від нечітких або надто широких підписів.
Деякі ознаки тривоги включають: запит на надання прав на необмежені витрати, оновлення контракту відповідно до EIP-7702 або моделювання транзакцій, які не відповідають очікуванням.
Тхак Сань