Skip to content

IGGN

IGGN — ваш пункт назначения № 1 для получения всех новостей о видеоиграх, обзоров экспертов и пошаговых инструкций.

Обновление Ethereum Pectra подвергает кошельки риску автоматического слива, предупреждают эксперты.

Posted on 01.06.2025 By iggn

Обновление Pectra подвергло кошельки <a href="https://kursvalyut.com/eth-usd/">Ethereum</a> риску автоматического слива средств: Зимнемутуте.

Последнее обновление Ethereum Pectra с умными кошельками, увеличением лимита валидаторов и другими улучшениями сети непреднамеренно подвергает пользовательские кошельки высокому риску ‘авто-слива’. Исследование команды Wintermute показывает, что подавляющее большинство этих обновлений делегирования связаны со злонамеренными контрактами ‘сборщиков’.

Инвестировал в Теслу, потому что нравится машина? Это хороший старт. А теперь давай разберемся, что такое мультипликаторы и почему это важно.

Начать разбираться

7 мая было внедрено обновление, включающее EIP-7702 — предложение, нацеленное на предоставление возможности внешним аккаунтам (EOAs) функционировать как временные смарт-контракты. Однако этот прогресс был испорчен вредоносно использованными повторяющимися фрагментами кода, что потенциально угрожает безопасности многих пользователей Ethereum.

В последнем обновлении команда Wintermute сообщила о том, что около 97% назначений кошельков по стандарту EIP-7702 связаны со вредными контрактами ‘sweeper’, созданными для автоматического опустошения Ethereum из взломанных аккаунтов. Эти вредоносные контракты, именуемые ‘CrimeEnjoyor’ командой Wintermute, нацелены на кошельки с утечкой приватных ключей и выводят средства без ведома пользователя или его участия.

Пока EIP-7702 предлагает уровень удобства, крайне важно отметить, что он также несёт новые риски. Наши исследования показывают, что более 97% делегирований по EIP-7702 были предоставлены разрешение на многочисленные контракты, все использующие одинаковый код. Эти контракты известны как sweepers и предназначены для автоматического перевода входящих ETH с скомпрометированных аккаунтов без вмешательства пользователя.

На панели управления Wintermute’s Dunes показано, что более 79 тысяч уникальных адресов связаны с этими собирателями. Злоумышленники перевели примерно 2,88 эфира в качестве комиссии за авторизацию для этих адресов.

Для того чтобы раскрыть детали, следственное агентство дешифровало вредоносный байт-код обратно в Solidity, подтвердив его как CrimeEnjoyor для определения цели и предупреждения пользователей. Пока нет подтверждения, что эта злонамеренная операция привела к каким-либо эксплойтам.

Обновление Pectrа было разработано для упрощения транзакций с помощью возможностей вроде группировки транзакций и субсидирования газа. Это улучшение оказалось выгодным для таких первопроходцев, как Uniswap и Jump Exchange, которые обрабатывают около 95% деятельности EIP-7702 на Ethereum. Тем не менее, отсутствие ясности в неавторизованных контрактах открывает возможности для манипуляций из-за их непроверенного статуса.

Это открытие вызвало беспокойство в криптовалютном сообществе, побудив советников к призыву к бдительности среди пользователей. По мере развития Ethereum значение сильной валидации и прозрачных механизмов становится все более важным для защиты пользователей от потенциальных рисков автовывода средств.

Смотрите также

  • АФК Система акции прогноз. Цена AFKS

  • Интерактивная карта Duné: Awakening теперь доступна

  • Лучшие ВПН в 2025 году: наш проверенный рейтинг

  • Прогноз рынка криптовалюты BONK: будущее BONK

  • Arena Breakout: Infinite × Cyberpunk 2077 — Официальный коллаборационный скины тизер-трейлер

  • Почему привлечение $500 миллионов компанией Kraken — гениальный ход или безумие — решать вам 🤔

  • Оставшиеся вопросы после финальной серии первого сезона Доктора Одиссея

  • Сезон 3 аниме Fire Force раскрывает шокирующие секреты об Айрис, Хибана и конце света

  • Мой герой Акебито возвращается на Crunchyroll этим летом!

  • Билли Пайпер — НОВЫЙ Доктор?! Вы НЕ ПОВЕРИТЕ, ЧТО СОДЕЛАЛ Дисней!

2025-06-02 15:23

Криптоновости

Навигация по записям

Previous Post: Мы не убийцы
Next Post: Биткоин собирается упасть? Прочитайте это прежде чем паниковать! 🚀💸

Интересное

Последний трюк Coinbase: фьючерсы Nano XRP и SOL для трейдеров в США Криптоновости
Поглядите! Хроники Криптоманиии: Когда Комиссия по ценным бумагам и биржам (SEC) встречается с блокчейном, искры летят 🚀💰 Криптоновости
Обнаружение правовой драмы разворачивается в решающем противостоянии века NFT!😱️ Криптоновости
Тайландский G-токен: цифровая государственная облигация, о которой вы никогда не знали, что вам она нужна Криптоновости
Американское ДЕА конфисковало криптовалюту на сумму 10 миллионов долларов во время операции по борьбе с наркотрафиком картеля Синалоа Криптоновости
Крипто-бум: Российские банки окунутся в цифровое золото для элиты! Криптоновости
Тэзер забрал корону: Опережает Южную Корею в американских облигациях Казначейства! Криптоновости
Когда доверие превращается в трагедию: рассказ о дезинформации и дилеммах цифрового мира Криптоновости
Фарткойн: Забавное путешествие к 3 долларам — сделает ли это вас богатым или просто газовым? Криптоновости

Powered by PressBook Grid Dark theme