Wintermute memperingatkan peningkatan Pectra membuat pengguna Ethereum berisiko terhadap serangan otomatis
Tinjauan Singkat Pembaruan yang termasuk dalam peningkatan "Pectra" terbaru Ethereum, yang dimaksudkan untuk meningkatkan kemudahan penggunaan bagi pengguna, sebagian besar telah digunakan oleh serangan otomatis "sweeper" untuk menguras dompet yang tidak curiga, menurut analisis oleh Wintermute. Lebih dari 80% delegasi EIP-7702, salah satu fungsi yang diperkenalkan dalam peningkatan tersebut, didedikasikan untuk satu skrip berbahaya, menurut temuan Wintermute. Seorang pengguna kehilangan hampir $150,000 akibat serangan phishing yang diaktifkan oleh skrip tersebut, menurut perusahaan keamanan blockchain Scam Sniffer.
Pembaruan Ethereum baru-baru ini sebagian besar digunakan oleh penyerang jahat yang berusaha menguras dompet, menurut analisis oleh perusahaan perdagangan kripto Wintermute.
EIP-7702, peningkatan abstraksi akun yang termasuk dalam hard fork "Pectra" Ethereum baru-baru ini, dirancang untuk meningkatkan kemudahan pengalaman pengguna dengan memungkinkan dompet berperilaku sementara seperti kontrak pintar, mengelompokkan beberapa tindakan, mensponsori biaya gas, menggunakan kunci akses atau otentikasi sosial, atau menerapkan batas pengeluaran dalam satu transaksi. EIP-7702 awalnya diusulkan dan didukung oleh salah satu pendiri Ethereum, Vitalik Buterin.
Namun, lebih dari 80% delegasi EIP-7702 diotorisasi ke beberapa kontrak dengan versi kode dasar yang sama yang disalin-tempel, yang secara otomatis "menyapu" dompet dengan kunci yang bocor dan mengirimkan isinya kepada penyerang yang menerapkan kontrak tersebut, menurut dasbor Dune Wintermute. Wintermute menjuluki kontrak tersebut "CrimeEnjoyor."
"Kontrak CrimeEnjoyor singkat, sederhana, dan banyak digunakan," tulis Wintermute di X. "Bytecode yang disalin-tempel ini sekarang menyumbang sebagian besar dari semua delegasi EIP-7702. Ini lucu, suram, dan menarik pada saat yang sama."
Perusahaan keamanan blockchain Scam Sniffer baru-baru ini mengidentifikasi dompet yang kehilangan hampir $150.000 melalui transaksi berkelompok jahat yang terkait dengan penipuan Inferno Drainer sebagai layanan, gangguan lama di ruang keamanan kripto.
Perusahaan keamanan SlowMist juga merinci risiko adopsi EIP-7702 dalam analisis terbaru. "Penyedia layanan dompet harus segera mendukung transaksi EIP-7702 dan, ketika pengguna menandatangani delegasi, harus menampilkan kontrak target secara mencolok untuk mengurangi risiko serangan phishing," tulis SlowMist.
"Seperti yang kami prediksi, geng phishing telah menyusul," tulis pendiri SlowMist Yu Xian di X. "Semua orang harus waspada, berhati-hatilah agar aset di dompet Anda tidak diambil."
Meskipun EIP-7702 memperkenalkan cara baru untuk serangan otomatis, pakar keamanan Taylor Monahan mengatakan masalah utamanya adalah kompromi mendasar dari kunci pribadi pengguna.
"Ini sebenarnya bukan masalah 7702, ini adalah masalah yang sama yang dimiliki kripto sejak hari pertama: pengguna akhir kesulitan mengamankan kunci pribadi mereka," kata Monahan kepada Block. "7702 hanya membuka banyak kemampuan keren yang membuat menyapu alamat lebih efisien biaya dan kurang membosankan."
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Dogecoin Naik Seiring Permintaan Institusional Meningkat: Meskipun Penundaan ETF
Dogecoin naik hampir 20% menjadi $0,25 setelah CleanCore membeli 500 juta DOGE dan ETF Dogecoin pertama di AS, yang kini diperkirakan akan hadir Kamis depan, mendorong minat institusional dan ritel terhadap mata uang kripto meme ini.
Reli 40% PUMP Menunjukkan Momentum Beli yang Kuat saat Bull Mengincar Kenaikan Berikutnya
Reli rally kuat sebesar 40% dari PUMP menunjukkan kekuatan beli yang jelas, dengan sinyal bullish yang semakin banyak dan dukungan dari smart money yang mengindikasikan kemungkinan pengujian ulang all-time high-nya.
Upaya Breakout Shiba Inu Bisa Menjadi Perangkap Kecuali Harga Melewati Satu Level Kunci
Harga Shiba Inu sedang menguji pola breakout, namun aksi ambil untung dan sinyal bearish menunjukkan bahwa pergerakan ini bisa menjadi bull trap kecuali $0.00001351 berhasil ditembus.
Apakah Rebound Mingguan HBAR Menandakan Reli Harga 40%? 3 Faktor Mengatakan Ya
Harga HBAR diperdagangkan di sekitar $0,236 saat whale menambah jutaan dan RSI mengonfirmasi kekuatan. Breakout dari pola falling wedge dapat mendorong token naik 40% jika level kunci tetap bertahan.
Berita trending
LainnyaHarga kripto
Lainnya
