Wintermute memperingatkan peningkatan Pectra membuat pengguna Ethereum berisiko terhadap serangan otomatis
Tinjauan Singkat Pembaruan yang termasuk dalam peningkatan "Pectra" terbaru Ethereum, yang dimaksudkan untuk meningkatkan kemudahan penggunaan bagi pengguna, sebagian besar telah digunakan oleh serangan otomatis "sweeper" untuk menguras dompet yang tidak curiga, menurut analisis oleh Wintermute. Lebih dari 80% delegasi EIP-7702, salah satu fungsi yang diperkenalkan dalam peningkatan tersebut, didedikasikan untuk satu skrip berbahaya, menurut temuan Wintermute. Seorang pengguna kehilangan hampir $150,000 akibat serangan phishing yang diaktifkan oleh skrip tersebut, menurut perusahaan keamanan blockchain Scam Sniffer.
Pembaruan Ethereum baru-baru ini sebagian besar digunakan oleh penyerang jahat yang berusaha menguras dompet, menurut analisis oleh perusahaan perdagangan kripto Wintermute.
EIP-7702, peningkatan abstraksi akun yang termasuk dalam hard fork "Pectra" Ethereum baru-baru ini, dirancang untuk meningkatkan kemudahan pengalaman pengguna dengan memungkinkan dompet berperilaku sementara seperti kontrak pintar, mengelompokkan beberapa tindakan, mensponsori biaya gas, menggunakan kunci akses atau otentikasi sosial, atau menerapkan batas pengeluaran dalam satu transaksi. EIP-7702 awalnya diusulkan dan didukung oleh salah satu pendiri Ethereum, Vitalik Buterin.
Namun, lebih dari 80% delegasi EIP-7702 diotorisasi ke beberapa kontrak dengan versi kode dasar yang sama yang disalin-tempel, yang secara otomatis "menyapu" dompet dengan kunci yang bocor dan mengirimkan isinya kepada penyerang yang menerapkan kontrak tersebut, menurut dasbor Dune Wintermute. Wintermute menjuluki kontrak tersebut "CrimeEnjoyor."
"Kontrak CrimeEnjoyor singkat, sederhana, dan banyak digunakan," tulis Wintermute di X. "Bytecode yang disalin-tempel ini sekarang menyumbang sebagian besar dari semua delegasi EIP-7702. Ini lucu, suram, dan menarik pada saat yang sama."
Perusahaan keamanan blockchain Scam Sniffer baru-baru ini mengidentifikasi dompet yang kehilangan hampir $150.000 melalui transaksi berkelompok jahat yang terkait dengan penipuan Inferno Drainer sebagai layanan, gangguan lama di ruang keamanan kripto.
Perusahaan keamanan SlowMist juga merinci risiko adopsi EIP-7702 dalam analisis terbaru. "Penyedia layanan dompet harus segera mendukung transaksi EIP-7702 dan, ketika pengguna menandatangani delegasi, harus menampilkan kontrak target secara mencolok untuk mengurangi risiko serangan phishing," tulis SlowMist.
"Seperti yang kami prediksi, geng phishing telah menyusul," tulis pendiri SlowMist Yu Xian di X. "Semua orang harus waspada, berhati-hatilah agar aset di dompet Anda tidak diambil."
Meskipun EIP-7702 memperkenalkan cara baru untuk serangan otomatis, pakar keamanan Taylor Monahan mengatakan masalah utamanya adalah kompromi mendasar dari kunci pribadi pengguna.
"Ini sebenarnya bukan masalah 7702, ini adalah masalah yang sama yang dimiliki kripto sejak hari pertama: pengguna akhir kesulitan mengamankan kunci pribadi mereka," kata Monahan kepada Block. "7702 hanya membuka banyak kemampuan keren yang membuat menyapu alamat lebih efisien biaya dan kurang membosankan."
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Pasar kripto alami likuidasi harian lebih dari $1 miliar, BTC turun di bawah $100 ribu setelah serangan AS ke Iran
Sekilas Pasar kripto mengalami penurunan setelah Amerika Serikat mengumumkan telah melakukan tiga serangan militer terhadap situs nuklir Iran, yang menyebabkan likuidasi harian lebih dari $1 miliar dan harga Bitcoin anjlok di bawah $100.000 untuk pertama kalinya dalam 45 hari terakhir. Likuidasi tersebut sebagian besar berasal dari posisi long, dan data yang tersedia untuk publik kemungkinan masih meremehkan besarnya likuidasi yang sebenarnya. Harga altcoin mengalami penurunan paling tajam, sementara 30 aset kripto teratas berdasarkan kapitalisasi pasar masih bertahan paling baik. Parlemen Iran
ETF Ethereum Spot catat arus keluar terbesar dalam satu bulan saat harga ETH anjlok di bawah $2.400
Ringkasan Cepat ETF Ethereum spot di AS mencatat arus keluar lebih dari $11 juta pada hari Jumat, nilai terbesar sejak pertengahan Mei. Meskipun terjadi arus keluar, ETF tersebut telah menambah sekitar $840 juta arus masuk kumulatif sepanjang bulan Juni. Sementara itu, ETF Bitcoin spot terus mencatat arus masuk, mencetak rekor baru arus masuk bersih kumulatif selama lima hari perdagangan berturut-turut.
Gubernur Texas Greg Abbott menandatangani undang-undang cadangan strategis Bitcoin
Ringkasan Singkat Gubernur Texas Greg Abbott telah menandatangani RUU Bitcoin yang disahkan oleh legislatif negara bagian bulan lalu menjadi undang-undang, menjadikan Texas sebagai negara bagian ketiga yang mengesahkan legislasi untuk membentuk cadangan strategis Bitcoin. Presiden Texas Blockchain Council sebelumnya mengatakan kepada The Block bahwa ia memperkirakan negara bagian tersebut akan menginvestasikan puluhan juta dolar ke dalam mata uang kripto tersebut.
Berita trending
LainnyaHarga kripto
Lainnya
