Wintermute cảnh báo nâng cấp Pectra khiến người dùng Ethereum có nguy cơ bị tấn công tự động
Tóm tắt nhanh Một cập nhật trong nâng cấp "Pectra" gần đây của Ethereum, nhằm cải thiện sự tiện lợi cho người dùng, chủ yếu đã bị sử dụng bởi các cuộc tấn công tự động "sweeper" để rút cạn ví của những người không nghi ngờ, theo phân tích của Wintermute. Hơn 80% các ủy quyền EIP-7702, một chức năng được giới thiệu trong nâng cấp, đã được dành cho một kịch bản độc hại duy nhất, Wintermute phát hiện. Một người dùng đã mất gần 150.000 đô la do một cuộc tấn công lừa đảo được kích hoạt bởi kịch bản này, theo công ty bảo mật blockchain Scam Sniffer.
Một nâng cấp gần đây của Ethereum chủ yếu được sử dụng bởi những kẻ tấn công độc hại nhằm rút cạn ví, theo phân tích của công ty giao dịch tiền điện tử Wintermute.
EIP-7702, một nâng cấp trừu tượng hóa tài khoản được bao gồm trong đợt hard fork "Pectra" gần đây của Ethereum, được thiết kế để cải thiện trải nghiệm người dùng bằng cách cho phép ví tạm thời hoạt động như hợp đồng thông minh, gộp nhiều hành động, tài trợ phí gas, sử dụng khóa bảo mật hoặc xác thực xã hội, hoặc thực hiện giới hạn chi tiêu trong một giao dịch duy nhất. EIP-7702 ban đầu được đề xuất và ủng hộ bởi đồng sáng lập Ethereum Vitalik Buterin.
Tuy nhiên, hơn 80% các ủy quyền EIP-7702 đã được ủy quyền cho nhiều hợp đồng với các phiên bản mã cơ bản sao chép-dán, tự động "quét" các ví có khóa bị rò rỉ và gửi nội dung cho kẻ tấn công đã triển khai hợp đồng, theo bảng điều khiển Dune của Wintermute. Wintermute đã đặt biệt danh cho hợp đồng này là "CrimeEnjoyor."
"Hợp đồng CrimeEnjoyor ngắn gọn, đơn giản và được sử dụng rộng rãi," Wintermute viết trên X. "Mã byte sao chép-dán này hiện chiếm phần lớn tất cả các ủy quyền EIP-7702. Nó vừa hài hước, vừa ảm đạm, vừa hấp dẫn cùng lúc."
Công ty bảo mật blockchain Scam Sniffer gần đây đã xác định một ví mất gần 150.000 đô la thông qua một giao dịch gộp độc hại có liên kết với dịch vụ lừa đảo Inferno Drainer, một phiền toái lâu dài trong không gian bảo mật tiền điện tử.
Công ty bảo mật SlowMist cũng đã chi tiết hóa các rủi ro của việc áp dụng EIP-7702 trong một phân tích gần đây. "Các nhà cung cấp dịch vụ ví nên nhanh chóng hỗ trợ các giao dịch EIP-7702 và, khi người dùng ký ủy quyền, nên hiển thị nổi bật hợp đồng mục tiêu để giảm nguy cơ tấn công lừa đảo," SlowMist viết.
"Như chúng tôi đã dự đoán, các băng nhóm lừa đảo đã bắt kịp," người sáng lập SlowMist Yu Xian viết trên X. "Mọi người nên cảnh giác, cẩn thận rằng tài sản trong ví của bạn sẽ bị lấy đi."
Mặc dù EIP-7702 giới thiệu một cách mới cho các cuộc tấn công tự động, chuyên gia bảo mật Taylor Monahan cho biết vấn đề chính là sự thỏa hiệp cơ bản của các khóa riêng tư của người dùng.
"Thực ra không phải là vấn đề của 7702, đó là vấn đề mà tiền điện tử đã gặp phải từ ngày đầu tiên: người dùng cuối gặp khó khăn trong việc bảo mật khóa riêng tư của họ," Monahan nói với Block. "7702 chỉ mở khóa một loạt khả năng thú vị làm cho việc quét địa chỉ trở nên hiệu quả hơn về chi phí và ít tẻ nhạt hơn."
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
AbbVie tiến sát mức cao lịch sử: Sau Humira, động lực tăng trưởng mới đã thay thế?
Hollywood đang lên kế hoạch "sản xuất phim trở lại"! Nền kinh tế Mỹ đón nhận kế hoạch kích thích phim ảnh trị giá 249,1 tỷ USD hỗ trợ “hạ cánh mềm”
Một nghiên cứu cho thấy các biện pháp khuyến khích của chính phủ liên bang đối với sản xuất phim và truyền hình sẽ mang lại 249,1 tỷ USD cho nền kinh tế Mỹ và tạo thêm 143.500 việc làm toàn thời gian đến năm 2035. Hiệp hội Điện ảnh Hoa Kỳ đã hợp tác với các công đoàn Hollywood để phát động một chiến dịch kêu gọi các biện pháp khuyến khích cấp quốc gia, nhằm cạnh tranh tốt hơn với các thị trường như Anh và Úc.
Tối nay, "tăng lãi suất nhưng giữ thái độ ôn hòa"?
Cục Dự trữ Liên bang gần như chắc chắn sẽ tăng lãi suất đêm nay, nhưng điều quan trọng là “sau khi tăng sẽ nói gì”. Citi mô tả lần này là một “điều chỉnh nhẹ”, ám chỉ rằng không nhất thiết phải tiếp tục tăng lãi suất trong tương lai, nhưng cảnh báo nếu Chủ tịch Walsh không đưa ra định hướng rõ ràng thì thị trường sẽ biến động mạnh; Goldman Sachs cho rằng đợt tăng lãi suất này thiếu cơ sở kinh tế vững chắc, lạm phát chỉ là yếu tố tạm thời và dự đoán đây sẽ là một “đợt tăng lãi suất không có tín hiệu”.
JPMorgan: "Tác động của mã nguồn mở" và "an ninh AI" không phải là vấn đề, chi tiêu vốn vẫn còn dư địa trong hai năm tới, thiết bị bán dẫn sẽ trở thành "nút thắt cổ chai" mới
JPMorgan cho rằng mô hình mã nguồn mở không phải là mối đe dọa, những tác động từ quy định chỉ mang tính ngắn hạn và đòn bẩy của các nhà cung cấp dịch vụ đám mây vẫn còn thấp—các yếu tố cơ bản trong đầu tư vào sức mạnh tính toán không thay đổi. Dự báo chi tiêu vốn của bảy ông lớn công nghệ sẽ tăng từ 443 tỷ USD vào năm 2025 lên 1.577 nghìn tỷ USD vào năm 2027. Thiết bị bán dẫn sẽ trở thành nút thắt cốt lõi trong chuỗi cung ứng, trong khi ngành gia công chip và đóng gói tiên tiến sẽ bước vào một chu kỳ tăng giá mới.
Giá tiền điện tử
Thêm
