Инцидент безопасности EIP-7702: Хакер захватил полномочия представителя, вывел 280.000 USD ETH в гибридный пул

robot
Генерация тезисов в процессе

Один из изощрённых атак недавно оставил след в экосистеме Ethereum, когда злоумышленник обнаружил серьёзную уязвимость в контракте-заместителе EIP-7702, который ещё не был инициализирован. Через эту уязвимость хакер смог полностью захватить права собственности на адрес, а затем перевести 95 ETH (, что эквивалентно 280 000 USD по курсу на момент инцидента) в Tornado Cash.

Предупреждение от CertiK о рисках безопасности контрактов

Компания по аудиту безопасности CertiK обнаружила и предупредила о данном нарушении, раскрывая, что уязвимость позволяет злоумышленнику полностью контролировать адрес-заместитель. Самое тревожное — этот метод атаки использует напрямую уязвимости в дизайне смарт-контракта, а не внешние факторы. В настоящее время ETH торгуется по цене $2.92K, в то время как этот инцидент подчеркивает, что даже новые технологические решения могут содержать потенциальные риски безопасности.

Провал в процессе аудита безопасности

Этот инцидент служит ясным предупреждением о важности тщательных аудитов безопасности контрактов перед их запуском в основной сети. Уязвимость EIP-7702 не только приводит к прямым финансовым потерям, но и подрывает доверие инвесторов к новым протоколам. Этот случай напоминает сообществу блокчейн, что внедрение передовых стандартов в разработку смарт-контрактов является обязательным требованием, а не опцией.

ETH0,5%
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
0/400
Нет комментариев
  • Закрепить