Les contrats malveillants Ethereum conçus pour drainer les portefeuilles avec une sécurité faible ne sont pas en train de profiter de l’opération, a déclaré vendredi le fabricant de marché de Crypto WinterMute, identifiant ces contrats comme « Crimeenjoyors ».
L’ensemble du problème est lié à la proposition d’amélioration de l’éthereum (EIP) -7702, une partie de l’amélioration de la pectra qui a été en direct au début du mois. Il permet aux adresses Ethereum régulières, sécurisées par des clés privées, de fonctionner temporairement comme des contrats intelligents, en facilitant les transactions par lots, l’authentification du mot de passe et les limites de dépenses.
Les adresses Ethereum régulières du délégué de contrôle de leurs portefeuilles vers des contrats intelligents, leur accordant l’autorisation de gérer ou de déplacer leurs fonds. Bien qu’il ait simplifié l’expérience utilisateur, il a également créé un risque de contrats malveillants épuisant les fonds.
Vendredi, plus de 80% des délégations réalisées via EIP-7702 impliquaient des contrats réutilisés, de copie et de coche conçus pour scanner automatiquement et identifier les portefeuilles faibles pour le thèse potentielle.
« Notre équipe de recherche a été perdue à plus de 97% de tous les Delgations EIP-7702 Le même code exact . Maker a ajouté.
Les cas notables incluent un portefeuille qui a perdu près de 150 000 $ grâce à des transactions lottes malveillantes dans une attaque de pêche, comme l’a noté Sniffer. Les Crimeenjoyors ont dépensé environ 2,88 ETH pour autoriser environ 79 000 adresses. Une adresse particulière –0x89383882fc2d0cd4d7952a3267a3b6dae967e704 – a géré plus de la moitié de ces autorisations, avec 52 000 autorisations qui lui ont été accordées. Pour l’exemple ci-dessus, l’ETH est destiné à couler l’adresse –0x6f6bd3907428ae93bc58ACA9EC25AE3A80110428.
Cependant, à ce vendredi, il n’avait pas de transferts ETH entrants. Le chercheur a ajouté que ce modèle semble également cohérent dans d’autres crimereenjoyors.
Le marché du stablecoin évolue tranquillement, car un nouveau rapport indique que l'USDC de Circle…
Cardano (ADA) pourrait se préparer à un retour explosif alors qu'un modèle potentiellement haussier en…
Les nouvelles baleines Bitcoin contrôlent désormais un tiers (33 %) de la capitalisation boursière réalisée…
RippleX, l'équipe d'ingénierie et de développement logiciel de Ripple, a corrigé une vulnérabilité critique dans…
Le co-fondateur d'Ethereum, Vitalik Buterin, a signalé un risque pour les actifs numériques posé par…
Dans un rapport récent, la société d'analyse en chaîne CryptoQuant a observé que le S&P…