Wintermute เตือน: EIP-7702 ในการอัปเกรด Pectra กำลังถูกละเมิดอย่างมีเจตนาร้าย ซึ่งอาจทำให้ผู้ใช้ถูกโจมตีโดยระบบอัตโนมัติ

ข่าวจาก BlockBeats เมื่อวันที่ 2 มิถุนายน ตามรายงานของ TheBlock บริษัท Wintermute ได้ออกคำเตือนเมื่อเร็วๆ นี้ว่าฟังก์ชัน EIP-7702 (การปรับปรุงการแยกย่อยบัญชี) ในการอัปเกรด Ethereum Pectra กำลังถูกละเมิดอย่างไม่ตั้งใจ และมีการอนุญาตให้ใช้สิทธิ์มากกว่า 80% ถูกใช้สำหรับการโจมตีโดยอัตโนมัติ บริษัทรักษาความปลอดภัยของบล็อคเชน Scam Sniffer ได้ติดตามตรวจสอบเมื่อเร็วๆ นี้ว่ามีผู้ใช้รายหนึ่งสูญเสียเงินไปเกือบ 150,000 ดอลลาร์เนื่องจากการโจมตีแบบฟิชชิ่ง ผู้โจมตีได้ใช้สัญญาคัดลอกและวางที่เรียกว่า "CrimeEnjoyor" เพื่อล้างกระเป๋าเงินที่มีคีย์ส่วนตัวที่รั่วไหลโดยอัตโนมัติ EIP-7702 ได้รับการเสนอโดย Vitalik Buterin ผู้ก่อตั้ง Ethereum เพื่อปรับปรุงประสบการณ์ของผู้ใช้โดยเปิดใช้งานกระเป๋าเงินชั่วคราวเพื่อให้มีฟังก์ชั่นสัญญาอัจฉริยะ รวมถึงการประมวลผลแบบแบตช์ของธุรกรรมหลายรายการ การสนับสนุนค่าธรรมเนียมก๊าซ การใช้การตรวจสอบทางชีวมาตร/โซเชียล การกำหนดขีดจำกัดธุรกรรมเดียว ฯลฯ

ตามแดชบอร์ด Dune ของ Wintermute การอนุญาต EIP-7702 ส่วนใหญ่ไหลไปยังสัญญาที่เป็นอันตรายที่มีฟังก์ชั่นเดียวกัน ผู้เชี่ยวชาญด้านความปลอดภัย เทย์เลอร์ โมนาฮาน กล่าวว่า EIP-7702 ทำให้ที่อยู่การเคลียร์ "ถูกกว่าและใช้แรงงานน้อยลง" Wintermute แสดงความเห็นว่า "เป็นเรื่องตลกและโหดร้ายที่ไบต์โค้ดที่คัดลอกมาชุดเดียวกันนั้นคิดเป็นส่วนใหญ่ของการอนุญาต EIP-7702" ก่อนหน้านี้ BlockBeats เคยรายงานไว้ว่าผู้ก่อตั้ง SlowMist อย่าง Yu Xian กล่าวว่าผู้ใช้กลไกใหม่ของ Ethereum อย่าง EIP-7702 รายใหญ่ที่สุดก็คือกลุ่มขโมยเหรียญ (ไม่ใช่องค์กรฟิชชิ่ง) EIP-7702 อนุญาตให้มีการโอนเงินอัตโนมัติจากกระเป๋าเงินที่มีคีย์ส่วนตัวหรือหน่วยความจำรั่วไหลผ่านการอนุญาต และมากกว่า 97% ของคณะผู้แทน EIP-7702 ชี้ให้เห็นถึงสัญญาการโจรกรรม