安全事件又来了。有人通过未初始化的EIP-7702委托合约打了个漏洞,直接拿到了合约所有者权限,一股脑儿提走了全部资金。这笔钱?95枚ETH,随后被转入了Tornado Cash。



这次事件的关键点在这儿:攻击者利用的是EIP-7702这个相对较新的特性中存在的初始化漏洞。简单说,就是合约没有被正确初始化,导致权限验证形同虚设。一旦拿到所有者角色,提取资金就成了分分钟的事儿。

值得注意的是,资金随后进入了混币器。这意味着攻击者在试图切断资金链条,增加追踪难度。对于合约开发者来说,这又是个提醒——初始化逻辑再小也不能放松,特别是涉及权限管理的部分。
ETH-1.04%
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 4
  • 轉發
  • 分享
留言
0/400
SignatureDeniedvip
· 18小時前
又是初始化沒做好,這年頭誰不翻車啊 EIP-7702又出事兒,開發者得長點心了 95個ETH進Tornado,追都追不回來了 新特性坑多,還是得審計審計再審計 權限管理這塊兒真不能怠慢,代價太大了
查看原文回復0
RektButStillHerevip
· 18小時前
又来了...初始化沒做好就直接上線,這幫人真的是在用用戶資金練習編碼啊 --- 95個ETH進Tornado就完事了?追蹤這事兒還得靠鏈上偵探們了 --- EIP-7702真的是潘多拉魔盒,新特性沒吃透就敢deploy?該 --- 權限管理都能整翻車,我就想知道這個合約的audit是誰做的 --- 又一個"初始化邏輯很小不用在意"的典型反面教材,學費這麼貴真的 --- 混幣一條龍服務,這哥們兒前期工作挺專業啊... --- 開發者們該長點心了,EIP-7702的坑似乎比想像中還多
查看原文回復0
假装在读白皮书vip
· 18小時前
又是初始化漏洞,这帮开发者真的得长点心 --- 95個ETH一轉身就進Tornado了,溜得賊快 --- EIP-7702才推出就被爆破?這也太刺激了 --- 權限管理這塊兒真的是兵家必爭之地,馬虎不得 --- 合約還沒warm up就被人薅羊毛,屬實尷尬 --- 每次都是這個套路,初始化→拿權限→跑路混幣 --- 95個E的事兒放在以前得引發多大的輿論啊 --- 我就說新特性的坑最深,現在後悔了吧 --- 真的啊,這些漏洞要防住得有多細心啊 --- Tornado Cash又出現了,這回怎麼追
查看原文回復0
烧钱研究协会vip
· 18小時前
又是初始化漏洞,这哥们儿直接继承了合约所有者的皮肤啊 --- EIP-7702新特性一出就被爆破,合约开发者真该看看这事儿 --- 95个ETH进Tornado就完事了,这下链上取证难度直线拉满 --- 权限验证形同虚设?这不就我的稳定亏损策略反向操作嘛 --- 初始化逻辑都搞不好,还敢写DeFi合约,我劝各位赶紧自查 --- 又一个新特性新漏洞的故事,EIP-7702这位仁兄有点猛啊 --- 混币器一进去就再也回不来了,攻击者这手续费花得值 --- 说实话初始化这事儿谁都容易踩坑,我光这块就亏过两回 --- 所有者权限都能被夺,这合约写得可真有想象力
回復0
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)