هجوم تصيد احتيالي أدى إلى فقدان مستثمر للعملات المشفرة ما يقرب من 1 مليون USD بعد أن وقع عن غير قصد على عدد كبير من المعاملات الضارة المتنكرة في شكل تبادل على Uniswap، وفقًا لتقرير شركة أمان البلوكشين Scam Sniffer.
في 22/8، قال يو شيانغ - مؤسس SlowMist - إن الحادث يتعلق بخمسة أنواع من التوكنات المسروقة من خلال صفقة تعدين آلية EIP-7702 الجديدة للإيثيريوم.
قال: "من وجهة نظر المستخدم الذي تعرض للاختراق، فإن العملية تحدث كما يلي: يفتحون موقع تصيد، تظهر نافذة توقيع المحفظة، يضغطون على التأكيد، وبمجرد هذه الخطوة، تختفي جميع الأصول القيمة في المحفظة على الفور."
EIP-7702 والمخاطر الجديدة
تم تقديم EIP-7702 في ترقية Pectra لتحسين تجربة مستخدمي Ethereum. تتيح هذه الميزة للمحفظة العمل كعقد ذكي مؤقت، مما يساعد على تنفيذ العديد من المعاملات في وقت واحد، ويسمح بتمويل رسوم الغاز أو تحديد حد الإنفاق في خطوة واحدة فقط.
من حيث المبدأ، يمكن استرداد هذا التفويض ويطبق فقط في شبكة معينة. ومع ذلك، في الواقع، وجد المهاجمون طريقة لاستغلال هذه الآلية.
تحذير من مجتمع الأمان
حذر مُنشئ السوق Wintermute من أن تنفيذ هذا المعيار يتم استغلاله على نطاق واسع. أظهر تحليل الشركة في يونيو أن أكثر من 90% من التفويضات EIP-7702 تتعلق بالعقود الضارة. العديد من العقود ليست سوى عبارة عن رموز بسيطة مُنسخة ولصق، تقوم تلقائيًا بمسح وسحب الأصول من المحافظ القابلة للاختراق.
تحذير Scam Sniffer ويو شيانغ المستخدمين بضرورة توخي الحذر قبل التوقيع على الطلبات من المحفظة. تشمل تدابير الوقاية: التحقق الدقيق من اسم النطاق، وعدم التأكيد بسرعة، ورفض التوقيعات الغامضة أو ذات النطاق الواسع.
بعض علامات التحذير تشمل: طلب منح صلاحيات إنفاق غير محدودة، ترقية العقد وفقًا لـ EIP-7702 أو محاكاة صفقة لا تتوافق مع التوقعات.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
فقد المستثمر 1 مليون دولار فقط في نقرة واحدة على Uniswap مزيفة
هجوم تصيد احتيالي أدى إلى فقدان مستثمر للعملات المشفرة ما يقرب من 1 مليون USD بعد أن وقع عن غير قصد على عدد كبير من المعاملات الضارة المتنكرة في شكل تبادل على Uniswap، وفقًا لتقرير شركة أمان البلوكشين Scam Sniffer.
في 22/8، قال يو شيانغ - مؤسس SlowMist - إن الحادث يتعلق بخمسة أنواع من التوكنات المسروقة من خلال صفقة تعدين آلية EIP-7702 الجديدة للإيثيريوم.
قال: "من وجهة نظر المستخدم الذي تعرض للاختراق، فإن العملية تحدث كما يلي: يفتحون موقع تصيد، تظهر نافذة توقيع المحفظة، يضغطون على التأكيد، وبمجرد هذه الخطوة، تختفي جميع الأصول القيمة في المحفظة على الفور."
EIP-7702 والمخاطر الجديدة
تم تقديم EIP-7702 في ترقية Pectra لتحسين تجربة مستخدمي Ethereum. تتيح هذه الميزة للمحفظة العمل كعقد ذكي مؤقت، مما يساعد على تنفيذ العديد من المعاملات في وقت واحد، ويسمح بتمويل رسوم الغاز أو تحديد حد الإنفاق في خطوة واحدة فقط.
من حيث المبدأ، يمكن استرداد هذا التفويض ويطبق فقط في شبكة معينة. ومع ذلك، في الواقع، وجد المهاجمون طريقة لاستغلال هذه الآلية.
تحذير من مجتمع الأمان
حذر مُنشئ السوق Wintermute من أن تنفيذ هذا المعيار يتم استغلاله على نطاق واسع. أظهر تحليل الشركة في يونيو أن أكثر من 90% من التفويضات EIP-7702 تتعلق بالعقود الضارة. العديد من العقود ليست سوى عبارة عن رموز بسيطة مُنسخة ولصق، تقوم تلقائيًا بمسح وسحب الأصول من المحافظ القابلة للاختراق.
تحذير Scam Sniffer ويو شيانغ المستخدمين بضرورة توخي الحذر قبل التوقيع على الطلبات من المحفظة. تشمل تدابير الوقاية: التحقق الدقيق من اسم النطاق، وعدم التأكيد بسرعة، ورفض التوقيعات الغامضة أو ذات النطاق الواسع.
بعض علامات التحذير تشمل: طلب منح صلاحيات إنفاق غير محدودة، ترقية العقد وفقًا لـ EIP-7702 أو محاكاة صفقة لا تتوافق مع التوقعات.
ثạch سان