紧急安全风险:以太坊的 EIP-7702 Pectra 已被网络钓鱼诈骗者感染
自 5 月 7 日 佩克特拉 升级启动以来,许多用户争相启用 EIP-7702 智能账户,却没有意识到其中的风险。
此次升级允许外部拥有账户 (EOA) 通过签名消息委托控制权,暂时充当智能合约钱包。虽然该功能提升了用户体验,但 EIP-7702 也给用户带来了新的安全风险,需要紧急关注。
据称,Top 7702 委托人是一个网络钓鱼诈骗
据 GoPlus Security 称,bundlebear.com 的链上数据揭示超过 10,000 个地址使用智能账户。
GoPlus 发现,一旦用户授权恶意委托人地址,转入其账户的任何 ETH 都会自动重定向至诈骗者的地址。来源:GoPlus SecurityGoPlus 使用合约代码反编译发现,一旦用户使用 0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b 地址授权恶意委托人,转移到其账户的任何 ETH 都会自动重定向到诈骗者的地址。
分析代码后发现,授权后,所有 ETH 都会自动重定向到诈骗者钱包 0x000085bad,这被认定为一种复杂的盗窃机制。
所有转入受害者钱包的 ETH 都会被自动重定向至诈骗者钱包 0x000085bad。来源:GoPlus Security很明显,骗子正在利用人们对Pectra升级。虽然威胁确实存在,但一些领先的钱包(例如 MetaMask)已经能够安全地集成 EIP-7702。
GoPlus Security 敦促想要保持安全的用户仅信任 7702 功能的钱包界面,并将任何要求智能账户升级的外部链接或电子邮件视为骗局。
大家一致认为,EIP-7702 将为以太坊的用户体验和交易灵活性带来显著提升,但务必保持警惕,切勿通过外部链接进行授权。GoPlus Security 警告称,如果有人在你的钱包之外催促你“升级”,那绝对是骗局。
其他建议的安全措施包括永远不要相信 7702 授权的电子邮件/URL 链接,始终验证合同源代码,对非开源合同格外小心,并确保仔细检查授权地址。
警告
(责任编辑:黄金TD)
-
著名的雕爷连续折腾出五六个项目,横跨餐饮、空气净化、美业几个领域,钱没赚到还落了个传销的名声,可是人家当年找到了现金业务啊,精油业务赚到手软啊,不服不行啊。...[详细]
-
如果其他页面没有指向这个页面,你就可以考虑删掉他了。...[详细]
-
尽管BML并没有niconico超会议所涵盖的内容那么广泛,而是以UP主以及一些偶像、歌手的歌舞表演为主,但是BML去年演出门票仍在不到2个小时内就售罄,舞蹈区、游戏区、音乐区的活跃UP主们也以此...[详细]
-
芝麻交易所交易所专业版v6.7.9最新下载-易欧专业比特币交易软件6月下载
加入百度新闻源站点数据将在百度新闻搜索下得到内容展示: 虽然卢松松博客没有资格加入新闻源,但通过软文推广、新闻事件一系列运作,一样可以得到展示效果。...[详细]
-
毕胜的规划中,五个品牌谁能从市场杀出,资源就向谁倾斜。...[详细]
-
使用者只要在软件里输入旋律和歌词,就可以让这个声音甜美的虚拟歌手来为自己“演唱”合成歌曲。...[详细]
-
BingX Launchpool launches Counter Fire (CEC): the new frontier of memory blockchain gaming
“当时我们忽视了一点,人人湘做的是鱼粉,讲究鱼汤鲜美,现场熬制和工业化料包复热的鱼汤口感相差甚远。...[详细]
-
作为弹幕视频网站的鼻祖,弹幕是niconico最具标志性和影响力的功能。...[详细]
-
“70%的用户需求还是只能通过B2C的方式来实现,B端有大量的自有车辆,最主要的是,能提供稳定、标准化的服务。...[详细]
-
10月31日红土创新稳健混合A净值下跌0.14%,近1个月累计下跌1.12%
站内广告运营分析不仅仅是对站内重点活动的区域、图片进行分析,还可以分析整个网页每一个区域所带来的点击、转化等数据。...[详细]