SlowMist, Ethereum Pectra yükseltmesinin ardından olası yeni riskler konusunda güvenlik uyarısı yayınladı

BlockBeats'e göre, güvenlik şirketi SlowMist, 8 Mayıs'ta Ethereum Pectra yükseltmesinden sonra gelen yeni özelliklerin getirdiği potansiyel yeni riskler hakkında bir uyarı yayınladı:

Kullanıcılar için. Özel anahtar koruması her zaman en önemli öncelik olmalıdır. Farklı zincirlerdeki aynı sözleşme adresinin her zaman aynı sözleşme koduna sahip olmayabileceğini unutmayın. Devam etmeden önce devredilen hedefin ayrıntılarını anlayın;

Cüzdan sağlayıcıları için. Delege zincirinin mevcut ağla uyuşup uyuşmadığını kontrol edin ve kullanıcıları, farklı zincirlerde tekrarlanabilecek chainID'si 0 olan delegasyon imzalarını kullanmanın risklerine karşı uyarmak. Kullanıcı komisyonu imzaladığında hedef sözleşmeyi görüntüleyerek kimlik avı saldırıları riskini azaltın;

Geliştiriciler için. Cüzdan başlatma sırasında izin kontrollerinin gerçekleştirildiğinden emin olun (örneğin, ecrecover aracılığıyla imza adresinin doğrulanması), depolama çakışmalarını azaltmak için ERC-7201'de önerilen ad alanı formülünü izleyin; tx.origin'in her zaman harici olarak sahip olunan bir hesap (EOA) olduğunu varsaymayın, yeniden giriş saldırılarına karşı savunma aracı olarak msg.sender == tx.origin kullanmak artık etkili olmayacaktır; Kullanıcı tarafından devredilen hedef sözleşmenin, ana akım belirteçlerle uyumluluğu garantilemek için gerekli geri arama işlevlerini uyguladığından emin olun.

Merkezi işlem platformları için. Akıllı sözleşmelerden kaynaklanan sahte para yatırma riskini azaltmak için mevduatlar takip edilir ve kontrol edilir.