Wintermute uyarıyor: Pectra yükseltmesindeki EIP-7702 kötü amaçlı olarak kötüye kullanılıyor ve bu durum kullanıcıların otomasyon tarafından saldırıya uğramasına neden olabilir

BlockBeats haberleri, 2 Haziran'da TheBlock raporuna göre, Wintermute yakın zamanda Ethereum Pectra yükseltmesindeki EIP-7702 işlevini (hesap soyutlama iyileştirmesi) kötü amaçlı olarak kötüye kullanıldığına dair bir uyarı yayınladı ve yetkilendirmelerin %80'inden fazlası otomatik saldırılar için kullanılıyor. Blockchain güvenlik şirketi Scam Sniffer, yakın zamanda bir kullanıcının bir kimlik avı saldırısı nedeniyle yaklaşık 150.000 dolar kaybettiğini tespit etti. Saldırgan, sızdırılan özel anahtarların bulunduğu cüzdanları otomatik olarak boşaltmak için "CrimeEnjoyor" adlı bir kopyala-yapıştır sözleşmesi kullandı. EIP-7702, Ethereum kurucusu Vitalik Buterin tarafından, cüzdanların birden fazla işlemin toplu işlenmesi, gas ücretlerinin desteklenmesi, biyometrik/sosyal doğrulamanın kullanılması, tek işlem limitlerinin ayarlanması vb. gibi akıllı sözleşme işlevlerine sahip olmasını geçici olarak sağlayarak kullanıcı deneyimini iyileştirmek için önerildi.

Wintermute'un Dune panosuna göre, EIP-7702 yetkilendirmelerinin büyük çoğunluğu aynı işlevselliğe sahip kötü amaçlı sözleşmelere akıyor. Güvenlik uzmanı Taylor Monahan, EIP-7702'nin adresleri temizlemeyi "daha ucuz ve daha az zahmetli" hale getirdiğini belirtti. Wintermute, "Aynı kopyalanmış bayt kodunun EIP-7702 yetkilendirmesinin çoğunu oluşturması hem komik hem de acımasız." yorumunu yaptı.

BlockBeats daha önce SlowMist kurucusu Yu Xian'ın, Ethereum'un yeni mekanizması EIP-7702'nin en büyük kullanıcılarının coin çalma çeteleri (kimlik avı örgütleri değil) olduğunu söylediğini bildirmişti. EIP-7702, sızdırılmış özel anahtarlara veya anımsatıcılara sahip cüzdanlardan yetkilendirme yoluyla otomatik fon transferine olanak tanır ve EIP-7702 delegasyonlarının %97'sinden fazlası hırsızlık sözleşmesine işaret eder.