Market maker Kripto Wintermute telah memperingatkan bahwa upgrade Pectra Ethereum — khususnya implementasi fitur abstraksi akun EIP-7702 — membuat pengguna berisiko lebih tinggi terhadap serangan otomatis.
EIP-7702 dirancang untuk meningkatkan pengalaman pengguna dengan memungkinkan dompet untuk sementara berfungsi seperti kontrak pintar, memungkinkan fitur seperti pengelompokan transaksi, sponsor gas, dan batas pengeluaran dalam satu transaksi.
Namun analisis Wintermute menunjukkan bahwa lebih dari 90% delegasi EIP-7702 digunakan oleh aktor jahat yang menerapkan kontrak salin-tempel yang disebut “CrimeEnjoyor,” yang secara otomatis memindai dompet dengan kunci privat yang telah dikompromikan dan mengurasnya.
Cerita ini adalah kutipan dari newsletter Unchained Daily
Untuk mendapatkan pembaruan ini di email Anda secara gratis, berlangganan di sini.
Perusahaan keamanan blockchain Scam Snigger menyoroti salah satu contoh alamat yang ditingkatkan EIP-7702 yang menjadi target aktor jahat, di mana korban kehilangan $146,551.
SlowMist, firma keamanan blockchain lainnya, mengatakan bahwa jika pengguna EIP-7702 secara tidak sengaja mendelegasikan akun mereka ke kontrak jahat, mereka bisa menjadi lebih rentan terhadap risiko phishing.
"Jika belum jelas: Dompet-dompet ini tidak diretas menggunakan 7702," tulis insinyur Base yang menggunakan nama samaran 0xKofi di X. "Peretas mendapatkan kunci pribadi tanpa melakukan apa pun yang terkait dengan 7702."
Konten ini hanya untuk referensi, bukan ajakan atau tawaran. Tidak ada nasihat investasi, pajak, atau hukum yang diberikan. Lihat Penafian untuk pengungkapan risiko lebih lanjut.
Ethereum EIP-7702 Membawa Risiko Baru, Kata Wintermute - Unchained
Market maker Kripto Wintermute telah memperingatkan bahwa upgrade Pectra Ethereum — khususnya implementasi fitur abstraksi akun EIP-7702 — membuat pengguna berisiko lebih tinggi terhadap serangan otomatis.
EIP-7702 dirancang untuk meningkatkan pengalaman pengguna dengan memungkinkan dompet untuk sementara berfungsi seperti kontrak pintar, memungkinkan fitur seperti pengelompokan transaksi, sponsor gas, dan batas pengeluaran dalam satu transaksi.
Namun analisis Wintermute menunjukkan bahwa lebih dari 90% delegasi EIP-7702 digunakan oleh aktor jahat yang menerapkan kontrak salin-tempel yang disebut “CrimeEnjoyor,” yang secara otomatis memindai dompet dengan kunci privat yang telah dikompromikan dan mengurasnya.
Cerita ini adalah kutipan dari newsletter Unchained Daily
Untuk mendapatkan pembaruan ini di email Anda secara gratis, berlangganan di sini.
Perusahaan keamanan blockchain Scam Snigger menyoroti salah satu contoh alamat yang ditingkatkan EIP-7702 yang menjadi target aktor jahat, di mana korban kehilangan $146,551.
SlowMist, firma keamanan blockchain lainnya, mengatakan bahwa jika pengguna EIP-7702 secara tidak sengaja mendelegasikan akun mereka ke kontrak jahat, mereka bisa menjadi lebih rentan terhadap risiko phishing.
"Jika belum jelas: Dompet-dompet ini tidak diretas menggunakan 7702," tulis insinyur Base yang menggunakan nama samaran 0xKofi di X. "Peretas mendapatkan kunci pribadi tanpa melakukan apa pun yang terkait dengan 7702."