Die Bedenken bestehen weiterhin über Ethereums neuesten Protokoll -Upgrade, da Sicherheitsrisiken böswillige Akteure anziehen, die darauf abzielen, Benutzerbrieftaschen abzulassen.
Der EIP-7702-Vorschlag von Ethereum Improvement, Teil des Anfang dieses Jahres eingeführten Pectra-Upgrade, zieht die Prüfung in der Kryptoindustrie nach, nachdem in der Kette zahlreiche Heldentaten beobachtet wurden.
Vom Mitbegründer vorgeschlagen Vitalik ButerinDas Upgrade wurde ursprünglich entwickelt, um die Brieftaschenfunktionalität zu verbessern, indem Standard -Ethereum -Brieftaschen vorübergehend wie intelligente Verträge verhalten können.
Das Feature hat jedoch erhebliche Aufmerksamkeit von böswilligen Schauspielern auf sich gezogen, die seine Fähigkeiten ausnutzten.
Ethereum EIP-7702 nutzt auf dem Vormarsch
Sicherheitsforscher haben festgestellt, dass mehrere EIP-7702-Delegationen mit böswilligen Brieftaschenbotten am 30. Mai 2025 in Verbindung gebracht wurden, nachdem der Krypto-Markthersteller Wintermute einen Anstieg der böswilligen intelligenten Verträge mit dem Missbrauch der neuen Delegationsfunktion mit einem Anstieg der Feature New Delegation meldete.
Mit dem Spitznamen „CrimeEnoyors“ sind die Verträge kurze, wiederverwendbare Codeausschnitte, die automatisch delegierte Brieftaschen nach Schwachstellen scannen und versuchen, Mittel an attacker kontrollierte Adressen zu fegen. Diese böswilligen Skripte automatisieren den Diebstahl von Fonds aus gefährdeten Brieftaschen, indem betrügerische Zulassungen in nicht nachweisbaren Mustern stillschweigend gestapelt werden.
Während Wintermute hinzufügte, dass viele der böswilligen Verträge noch nicht erfolgreich Geld extrahiert haben, sind einige Benutzer bereits zum Opfer gefallen. Am 24. Mai 2025 enthüllte die Krypto-Anti-Scam-Plattform-Sniffer-Sniffer, dass ein Benutzer eine ETH in Höhe von rund 150.000 US-Dollar an einen Phishing-Angriff verlor, der einen böswilligen Vertrag mit der EIP-7702-Delegation verschrieben hat.
Das Root-Problem ergibt sich häufig aus gefährdeten privaten Schlüsseln, die die Funktionalität von EIP-7702 durch Aktivieren des schnellen automatisierten Diebstahls verschärft. Blockchain -Sicherheitsunternehmen Slowmist Gründer Yu betont Die potenziellen Auswirkungen der Verwundbarkeit, die breitere Forderung der Nutzer auf Wachsamkeit erfordern.
Wie man in Sicherheit bleibt
Nach einem März 2025 Analyse Von Slowmist, vorsichtigen Unterzeichnungen, verifizierten Verträgen und intelligenten Entwicklungspraktiken sind der Schlüssel, um mit EIP-7702 sicher zu bleiben. Den Benutzern wird empfohlen, Zielverträge vor dem Delegieren des Zugriffs zu überprüfen und mit verdächtigen Dapps zu interagieren.
Brieftaschenanbieter werden auch aufgefordert, während des Delegationsprozesses klare Warnungen anzuzeigen, die als zusätzliche Schutzschicht für Benutzer gegen Phishing -Versuche dienen könnten.
