Новая дыра в Ethereum: EIP-7702 используют банды для кражи средств

И вот уже Ю Сянь из SlowMist (ребята, что занимаются безопасностью в крипте) пишет в соцсетях, что банды, которые занимаются кражей монет, уже эксплуатируют его вовсю. Используют, чтобы автоматически переводить средства с чужих кошельков.

Обновление задумывалось, чтобы сделать кошельки более гибкими, удобными. А теперь оно несёт в себе вот такие непредвиденные риски, и это вызывает огромное беспокойство во всём криптосообществе.

97% делегаций EIP-7702 ведут к воровству

Ю Сянь из SlowMist прямо заявил в Твиттере, что EIP-7702 манипулируют банды, занимающиеся кражей монет. И самое жуткое, что более 97% делегаций в EIP-7702 привязаны к контрактам на кражу. Это открывает двери для мошенников, если у пользователей скомпрометированы ключи кошелька. Такая массовая делегация вызывает серьёзные опасения, и это говорит о том, что нужно срочно что-то делать.

Это изменение напрямую влияет на финансовую безопасность в сети Ethereum, особенно для держателей токенов Ether (ETH) и ERC-20. Риски растут из-за утечки приватных ключей и неправильного использования мнемонических фраз. Эта ситуация показывает, насколько уязвимы системы, и призывает всех быть предельно осторожными.

ТОП-3 трейдеры

1

Puvira

Проверен

4.80

4.80

Отзывы 27 Обзор

2

ChartLine

Проверен

4.71

4.71

Отзывы 56 Обзор

3

Курс Достижений

Проверен

4.65

4.65

Отзывы 56 Обзор

Вот что сказал Ю Сянь, основатель SlowMist: "Самыми 'активными' пользователями нового механизма EIP-7702 на самом деле являются банды по краже монет (а не фишинговые банды), которые способствуют автоматическому переводу связанных средств с адресов кошельков с утечкой приватных ключей/мнемонических фраз... Более 97% делегаций EIP-7702 авторизованы на такие контракты по краже монет".

В сообществах на GitHub и Discord уже идут активные дискуссии. Эксперты по безопасности подчеркивают, что нужно очень тщательно проверять авторизации и настоятельно рекомендуют усилить гигиену кошельков. Техническое исправление пока не выпущено, так что пользователи очень переживают за безопасность своих транзакций.

Ethereum сталкивается с проблемами безопасности и регулирования

Эти делегации EIP-7702 в Ethereum напоминают прошлые эксплойты в DeFi. Это показывает, что похожие схемы атак и финансовые последствия повторяются, несмотря на то, что меры безопасности постоянно развиваются.

По мнению экспертов, ближайшие задачи Ethereum включают укрепление защиты сети и повышение прозрачности. Все эти истории со взломами заставляют регуляторов обратить особое внимание на сохранение доверия инвесторов. По мере роста финансовой уязвимости, для эффективного противодействия постоянным угрозам безопасности нужны скоординированные действия всей крипто-индустрии.