紧急安全风险:以太坊的 EIP-7702 Pectra 已被网络钓鱼诈骗者感染
自 5 月 7 日 佩克特拉 升级启动以来,许多用户争相启用 EIP-7702 智能账户,却没有意识到其中的风险。
此次升级允许外部拥有账户 (EOA) 通过签名消息委托控制权,暂时充当智能合约钱包。虽然该功能提升了用户体验,但 EIP-7702 也给用户带来了新的安全风险,需要紧急关注。
据称,Top 7702 委托人是一个网络钓鱼诈骗
据 GoPlus Security 称,bundlebear.com 的链上数据揭示超过 10,000 个地址使用智能账户。
GoPlus 发现,一旦用户授权恶意委托人地址,转入其账户的任何 ETH 都会自动重定向至诈骗者的地址。来源:GoPlus SecurityGoPlus 使用合约代码反编译发现,一旦用户使用 0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b 地址授权恶意委托人,转移到其账户的任何 ETH 都会自动重定向到诈骗者的地址。
分析代码后发现,授权后,所有 ETH 都会自动重定向到诈骗者钱包 0x000085bad,这被认定为一种复杂的盗窃机制。
所有转入受害者钱包的 ETH 都会被自动重定向至诈骗者钱包 0x000085bad。来源:GoPlus Security很明显,骗子正在利用人们对Pectra升级。虽然威胁确实存在,但一些领先的钱包(例如 MetaMask)已经能够安全地集成 EIP-7702。
GoPlus Security 敦促想要保持安全的用户仅信任 7702 功能的钱包界面,并将任何要求智能账户升级的外部链接或电子邮件视为骗局。
大家一致认为,EIP-7702 将为以太坊的用户体验和交易灵活性带来显著提升,但务必保持警惕,切勿通过外部链接进行授权。GoPlus Security 警告称,如果有人在你的钱包之外催促你“升级”,那绝对是骗局。
其他建议的安全措施包括永远不要相信 7702 授权的电子邮件/URL 链接,始终验证合同源代码,对非开源合同格外小心,并确保仔细检查授权地址。
警告
(责任编辑:发现基金)
-
上市过程中,德邦将募集29.88亿元资金投入直营网点建设、零担运输车辆购置、快递车辆及设备购置以及信息一体化平台建设等项目。...[详细]
-
易成新能(300080.SZ):部分董事及高管完成增持合计19.25万股
但在网络大电影看来,虽然搞笑幽默和明星娱乐占据了短视频内容池的大部分份额,但比例正在下降,这类内容流量获取容易,但内容趋于同质化、商业变现困难。...[详细]
-
比如和力辰光(836201.OC),2014年净利润就已经达到了3718.94万元,到了2015年达到9455.40万元,根据最新的2016年中报财务数据,和力辰光还在高速增长。...[详细]
-
和铂医药-B(02142)10月31日耗资约12.06万港元回购10万股
document.writeln('关注创业、电商、站长,扫描A5创业网微信二维码,定期抽大奖。...[详细]
-
稳定币结算量预计将在年内达5.28万亿美元,深入解读巴西、尼日利亚等新兴市场的金融变革
而参加真人秀则不失为一个比较保险的方式,且如果方法运用得当,具有黑转路、路转粉的神奇功效。...[详细]
-
如果你还不理解留白的意义,不妨看看下面的实例: 杂乱的界面没有吸引力,碰到这样的情况,用户甚至看都不会看。...[详细]
-
“那时广州正好有一个游戏领域的投资人大会,我们团队的2名成员就提前准备好游戏Demo和PPT,去广州呆了两天。...[详细]
-
近日,一段曝光俏江南长沙店后厨内幕的视频在网络上疯传,看完真的让人三天都吃不下饭! 后厨手抓偷吃已经做好的菜: 食客吃过的辣椒回收再炒菜: 臭鱼冒充活桂鱼: ...[详细]
-
如此庞大的产业规模和较高增速,一个重要原因来自于消费趋势的变化。...[详细]
-
保利置业集团(00119)、保利香港、保澳及Active Success与原告人订立和解协议
6.2产品成熟阶段——2016年5月至今 在产品到达了成熟阶段,已经积累了相当的用户之后,《王者荣耀》就可以往UGC、社交化和电子竞技的方向发展了,这个时候产品能够笼络的...[详细]