Các shenanigans mới nhất của Ethereum: Khi sự đổi mới đáp ứng toàn bộ sự hỗn loạn 🚀💸

by

Ah, Ethereum, Belle kỹ thuật số quyến rũ đó đã trôi qua trên bản nâng cấp mới nhất của nó, Pectra, để quyến rũ đám đông sau cảnh tượng hoành tráng của Merge Merge. Người ta có thể nghĩ đó là một điều kỳ diệu, một kiệt tác của kỹ thuật hiện đại. Nhưng than ôi, độc giả thân yêu, một tấm thảm tối hơn được dệt bên dưới veneer lấp lánh của nó. Sự đơn giản được hứa hẹn của EIP-7702 đã trở thành sân chơi của những kẻ vô lại bóng tối. Ưa thích điều đó! 🎩🔥

Được đề xuất bởi Vitalik Buterin đáng kính, những người có ý tưởng hấp dẫn như absinthe, EIP-7702 có nghĩa là làm cho ví dễ dàng như một cuộc dạo chơi vào Chủ nhật. Hợp đồng thông minh ngắn ngủi, phí gas được tài trợ để thuận tiện cho bạn và các tính năng thú vị như giới hạn chi tiêu và ủy quyền túi mật. Điều gì có thể xảy ra? Chà, như người ta đã nói, con đường đến địa ngục được lát bằng những ý định tốt và hợp đồng thông minh. Một cách tự nhiên, cánh cửa mở này mời những kẻ bất lương đến frolic và filch. 😏

Trong khi EIP-7702 mang lại sự tiện lợi mới, nó cũng đưa ra những rủi ro mới

Nhóm nghiên cứu của chúng tôi cho thấy hơn 97% tất cả các phái đoàn EIP-7702 được ủy quyền cho nhiều hợp đồng sử dụng cùng một mã chính xác. Đây là những người quét rác, được sử dụng để tự động thoát khỏi ETH đến từ bị xâm phạm

– Wintermute (@wintermute_t) ngày 30 tháng 5 năm 2025

Kịch bản độc hại “Crimeenjoyor”: Phiên bản kỹ thuật số của sự quyến rũ của một kẻ móc túi

Wintermute, những người lính cảnh giác của bảo mật blockchain, đã phát hiện ra rằng một sự đáng kinh ngạc 80% các phái đoàn ví nhảy theo giai điệu của một kịch bản bất chính duy nhất có tên là Crimeenjoyor. Hãy nghĩ về nó như một phần tử carnival đáng sợ của thế giới tiền điện tử, ví dụ như các ví với những từ có mật ong trước khi nhanh chóng hút tiền vào khoảng trống. Tất cả những điều này giả mạo trong trang phục của sự thân thiện với người dùng, OH, trớ trêu! 🕵

Nhóm nghiên cứu của chúng tôi nhận thấy rằng hơn 97% tất cả các phái đoàn EIP-7702 được ủy quyền cho nhiều hợp đồng sử dụng cùng một mã chính xác. Đây là những người quét, được sử dụng để tự động thoát khỏi ETH từ các địa chỉ bị xâm phạm, Hợp đồng Crimeenjoyor ngắn, đơn giản và được sử dụng lại rộng rãi. Một mã byte được sao chép này hiện chiếm phần lớn tất cả các phái đoàn EIP-7702.

Scam Sniffer, Sentinel không bao giờ có sức lực, báo cáo một ví đã mất gần 150 nghìn đô la, một khoản tiền có thể khiến ngay cả những người mới bé giàu có nhất khóc với một số kẻ lừa đảo * liên kết với The Infamous Inferno Drainer. Khi Ethereum tặng những bộ quần áo mới của mình ‘Đổi mới, thì những kẻ vô lại đã nhanh chóng tham gia vào buổi khiêu vũ giả mạo trong một điệu nhảy vĩnh viễn với thảm họa.

Lỗ hổng thực sự: Khóa riêng của bạn không quá riêng tư

Nhưng chúng ta đừng đổ lỗi cho sự đổi mới, vì nó là nhưng một chiếc gương sáng chói, điều thực sự quan trọng là những bóng tối được sử dụng bởi sơ suất của người dùng. Giày cao gót Achilles thực sự vẫn là chìa khóa riêng tư khiêm tốn, những bí mật nhỏ bé mở khóa các hầm giàu có. Một lời thì thầm lơ đãng hoặc một cú nhấp chuột bất cẩn, và sự giàu có biến mất nhanh hơn so với một cửa hàng souffle trong một bữa tiệc tối. Các nhà nghiên cứu và các công ty an ninh như Slowmist không mệt mỏi cầu xin: Bảo mật chìa khóa của bạn, em yêu hoặc ngày hôm nay.

Lợi nhuận? Lợi nhuận gì? Những tên trộm trò đùa nhỏ

Bất chấp những kế hoạch lớn và những dải lớn của ETH nổi trong sự hỗn loạn kỹ thuật số, những kẻ tấn công, ví tiền trống hơn một nhà thờ vào thứ Hai. Để nhắm mục tiêu gần 79.000 ví, họ đã chi ít hơn 3 eth khiêm tốn, đủ cho một soirée đàng hoàng. Một địa chỉ táo bạo đã quản lý hơn 52.000 ủy quyền, áp lực, nếu chỉ vì sự táo bạo của nó. Loot bị đánh cắp là có thể truy nguyên, nhưng những kẻ vô lại dường như có rất ít để thể hiện những nỗ lực của họ, một sở thích tốn kém của một vài tên cướp biển khôn ngoan. 🎭💸

2025-06-02 14:38