Beveiligingsrisico’s blijven criminelen aantrekken die gebruikersfondsen willen stelen.
Nadat talloze ketting-exploits waren waargenomen, trekt het Ethereum-verbeteringsvoorstel EIP-7102 de aandacht van de hele crypto-gemeenschap.
Mede-oprichter stelt een voorstel voor Vitalik ButerinDe upgrade is oorspronkelijk ontworpen om de portemonnee -functionaliteit te verbeteren, waardoor standaard Ethereum -portefeuilles tijdelijk kunnen gedragen als slimme contracten.
De functie trekt veel aandacht, omdat kwaadaardige acteurs zijn functies willen exploiteren.
Ethereum EIP-7720-exploits nemen toe
Beveiligingsonderzoekers identificeerden meerdere EIP 7702 -delegaties als gekoppeld aan kwaadaardige bots die portefeuilles afvoeren. Dit begon in mei 2025 toen Crypto Market Maker Wintermute een toename van kwaadaardige slimme contractmisbruik rapporteerde.
Bijgenaamd ‘Crimeenjoyors’, de contracten zijn korte, hergebruikte fragmenten die portefeuilles scannen om te controleren op kwetsbaarheden. Vervolgens proberen ze fondsen van de controle van de aanvaller naar hun eigen adressen te verplaatsen. De kwaadaardige scripts zijn ontworpen om de diefstal van fondsen van portefeuilles te automatiseren die zijn aangetast door frauduleuze tokens op te batchen en ze te verspreiden in patronen die niet kunnen worden gedetecteerd.
Wintermute merkte op dat sommige kwaadaardige contracten nog geen fondsen hadden kunnen genereren. Er zijn echter gebruikers die al slachtoffers zijn geworden. Scam Sniffer, een crypto-anti-SCAM-platform onthulde op 24 mei 2025 dat een gebruiker $ 150.000 ETH had verloren in een phishing-zwendel die een kwaadaardig contract gebruikte dat EIP-7702 delegerend gebruikte.
De functie van EIP-7702 verergert het probleem door diefstal te automatiseren en te versnellen. Yu begon zijn carrière als mede-oprichter van blockchain-beveiligingsbedrijf Slowmist. gestrest Gebruikers worden aangespoord waakzaam te zijn en zich bewust te zijn van mogelijke effecten.
Veilig blijven
Een maart 2025 analyse SlowMist legt uit dat slimme praktijken, zoals een zorgvuldige handtekening, verifieerbare contracten en slimme softwareontwikkeling, de sleutels zijn om veilig te blijven bij het gebruik van EIP-7702. De gebruikers worden aangemoedigd om doelcontracten te controleren voordat ze toegang delegeren. Ze moeten ook voorkomen dat ze interactie of interactie hebben met verdachte DAPP’s.
De portemonnee -providers moeten ook waarschuwingen duidelijk weergeven tijdens het delegatieproces. Dit kan een extra beveiligingslaag bieden voor hun gebruikers om hen te beschermen tegen phishing -aanvallen.
“Dit artikel is geen financieel advies.”
“Doe altijd uw eigen onderzoek voordat u een soort investeringen doet.”
“DagelijksCrypto is niet verantwoordelijk voor alle activiteiten die u buiten de dagelijkse crypto uitvoert.”
Bron: crypto.news
