أصدرت Wintermute ، وهي شركة تجارية معروفة في أسواق العملات المشفرة ، تحذيرا أمنيا مهما فيما يتعلق ب "Pectra" الأخيرة من Ethereum.
وفقًا للشركة ، يتم استغلال الميزة المعروفة باسم EIP-7702 المقدمة في التحديث بشكل رئيسي من قبل أفراد ذوي نوايا سيئة ، مما يعرض محافظ المستخدمين للخطر.
EIP-7702، تقدم ميزة "تجريد الحساب" التي تم تطويرها تحت إشراف مؤسس إثيريوم فيتاليك بوتيرين، مما يسمح للمحافظ بالتصرف بشكل مؤقت مثل العقود الذكية. وبهذه الطريقة، يمكن للمستخدمين تنفيذ وظائف مثل تجميع العمليات المتعددة، ودفع رسوم الغاز بواسطة شخص آخر، والتحقق من الهوية الاجتماعية من خلال عملية واحدة فقط. ومع ذلك، وفقًا للبيانات التي نشرتها Wintermute عبر Dune Analytics، يتم استخدام هذه القدرات من قبل المهاجمين الخبيثين لتفريغ المحافظ.
وفقا لتحليل Wintermute ، فإن أكثر من 80٪ من وفود EIP-7702 تخدم هجمات تسمى "CrimeEnjoyor" ، حيث يتم نسخ عقد ذكي بسيط وقصير وإعادة استخدامه في عناوين مختلفة. يقوم هذا العقد تلقائيا بنقل الأصول من المحافظ التي تم تسريب مفاتيحها الخاصة إلى العنوان الخاضع لسيطرة المهاجم.
قال وينترميوت: "عقد CrimeEnjoyor قصير وبسيط ويستخدم على نطاق واسع"، مضيفًا: "هذا الكود الثنائي المنسوخ يشكل حاليًا الغالبية العظمى من جميع تفويضات EIP-7702. إنها صورة إيرونية ومظلمة في آن واحد".
أعلنت شركة Scam Sniffer لأمن بلوكزنكير أنها اكتشفت مؤخرًا عملية خبيثة مرتبطة بخدمة احتيال معروفة منذ فترة طويلة تُدعى Inferno Drainer، والتي تسببت في خسارة تصل إلى حوالي 150,000 دولار. من ناحية أخرى، أكدت شركة أمنية أخرى تُدعى SlowMist في تحليلها لثغرات EIP-7702 أن مزودي خدمات المحفظة يجب أن يدعموا مثل هذه العمليات، وأكدت على أهمية توضيح العناوين المستهدفة بشكل واضح في العقود التي يوقعها المستخدمون.
*ليس نصيحة استثمارية.
تابعوا مجموعتنا على Telegram وحسابنا على Twitter وقناتنا على Youtube للحصول على أخبار خاصة وتحليلات وبيانات على السلسلة! كما يمكنكم البدء في متابعة الأسعار مباشرة من خلال تحميل تطبيقاتنا على Android و IOS!
المحتوى هو للمرجعية فقط، وليس دعوة أو عرضًا. لا يتم تقديم أي مشورة استثمارية أو ضريبية أو قانونية. للمزيد من الإفصاحات حول المخاطر، يُرجى الاطلاع على إخلاء المسؤولية.
هذه الميزة الجديدة المقدمة في هذه العملة البديلة تحمل خطر سرقة مقتنيات المستخدمين: يجب الانتباه!
أصدرت Wintermute ، وهي شركة تجارية معروفة في أسواق العملات المشفرة ، تحذيرا أمنيا مهما فيما يتعلق ب "Pectra" الأخيرة من Ethereum.
وفقًا للشركة ، يتم استغلال الميزة المعروفة باسم EIP-7702 المقدمة في التحديث بشكل رئيسي من قبل أفراد ذوي نوايا سيئة ، مما يعرض محافظ المستخدمين للخطر.
EIP-7702، تقدم ميزة "تجريد الحساب" التي تم تطويرها تحت إشراف مؤسس إثيريوم فيتاليك بوتيرين، مما يسمح للمحافظ بالتصرف بشكل مؤقت مثل العقود الذكية. وبهذه الطريقة، يمكن للمستخدمين تنفيذ وظائف مثل تجميع العمليات المتعددة، ودفع رسوم الغاز بواسطة شخص آخر، والتحقق من الهوية الاجتماعية من خلال عملية واحدة فقط. ومع ذلك، وفقًا للبيانات التي نشرتها Wintermute عبر Dune Analytics، يتم استخدام هذه القدرات من قبل المهاجمين الخبيثين لتفريغ المحافظ.
وفقا لتحليل Wintermute ، فإن أكثر من 80٪ من وفود EIP-7702 تخدم هجمات تسمى "CrimeEnjoyor" ، حيث يتم نسخ عقد ذكي بسيط وقصير وإعادة استخدامه في عناوين مختلفة. يقوم هذا العقد تلقائيا بنقل الأصول من المحافظ التي تم تسريب مفاتيحها الخاصة إلى العنوان الخاضع لسيطرة المهاجم.
قال وينترميوت: "عقد CrimeEnjoyor قصير وبسيط ويستخدم على نطاق واسع"، مضيفًا: "هذا الكود الثنائي المنسوخ يشكل حاليًا الغالبية العظمى من جميع تفويضات EIP-7702. إنها صورة إيرونية ومظلمة في آن واحد".
أعلنت شركة Scam Sniffer لأمن بلوكزنكير أنها اكتشفت مؤخرًا عملية خبيثة مرتبطة بخدمة احتيال معروفة منذ فترة طويلة تُدعى Inferno Drainer، والتي تسببت في خسارة تصل إلى حوالي 150,000 دولار. من ناحية أخرى، أكدت شركة أمنية أخرى تُدعى SlowMist في تحليلها لثغرات EIP-7702 أن مزودي خدمات المحفظة يجب أن يدعموا مثل هذه العمليات، وأكدت على أهمية توضيح العناوين المستهدفة بشكل واضح في العقود التي يوقعها المستخدمون.
*ليس نصيحة استثمارية.
تابعوا مجموعتنا على Telegram وحسابنا على Twitter وقناتنا على Youtube للحصول على أخبار خاصة وتحليلات وبيانات على السلسلة! كما يمكنكم البدء في متابعة الأسعار مباشرة من خلال تحميل تطبيقاتنا على Android و IOS!