⚠️ Угроза для Ethereum: обновление Pectra
Недавнее обновление Ethereum, направленное на упрощение пользовательского опыта, стало инструментом для хакеров, использующих уязвимости. EIP-7702, включенный в 'жесткую развилку' Pectra, был разработан для упрощения использования, позволяя кошелькам временно функционировать как смарт-контракты, выполнять пакетные операции, оплачивать комиссии за газ и устанавливать лимиты на транзакции. Однако, как выяснила криптовалютная компания Wintermute, более 80% авторизаций EIP-7702 используются для контрактов, автоматически опустошающих кошельки с использованными ключами, получив название 'CrimeEnjoyor'. Компании Scam Sniffer и SlowMist подчеркивают необходимость быстрого адаптирования провайдеров кошельков для снижения рисков фишинга и защиты пользователей.
FAQ
❓ Что такое обновление Ethereum Pectra?
Обновление Pectra включает EIP-7702, который позволяет кошелькам выполнять задачи как смарт-контракты, улучшая пользовательский опыт.
❓ Почему EIP-7702 считается рискованным?
EIP-7702 злоупотребляется злоумышленниками, которые создают контракты для автоматического опустошения кошельков с уязвимыми ключами.