تاریخ بروز رسانی :
۱۴۰۵-۰۷-۲۲
سرقت ۲۲ هزار دلار اتریوم با سوءاستفاده از استاندارد جدید EIP-۷۷۰۲
یک کاربر شبکه اتریوم به دلیل امضای مجوز مخرب تحت استاندارد EIP-۷۷۰۲، دارایی‌هایی به ارزش ۲۲ هزار دلار از جمله بیش از ۹ اتریوم را از دست داد.
زمان مطالعه :
1 دقیقهفهرست
گزارش‌های جدید امنیتی نشان می‌دهند که یک دارنده کیف پول اتریوم به دلیل امضای ناآگاهانه یک مجوز مخرب تحت پروپوزال EIP-۷۷۰۲، قربانی سرقت شده و دارایی‌هایی به ارزش تقریبی ۲۲ هزار دلار را از دست داده است. مهاجم با به دست آوردن کنترل کیف پول از طریق این مکانیزم، موفق به تخلیه ۹.۱۲۳۱ واحد اتریوم و تعدادی توکن TAPEETH شده است.
مکانیزم حمله و نحوه سوءاستفاده هکرها از EIP-۷۷۰۲
استاندارد EIP-۷۷۰۲ به حساب‌های عادی اتریوم (EOA) اجازه می‌دهد به صورت موقت ویژگی‌های قرارداد هوشمند، مانند تجمیع تراکنش‌ها یا پرداخت کارمزد توسط شخص ثالث را دریافت کنند. در این حادثه، مهاجم توانست با فریب کاربر به امضای یک مجوز خاص، کدهای دلخواه خود را به آدرس قربانی متصل کند. به این ترتیب، بدون نیاز به دسترسی مستقیم به کلید خصوصی، امکان برداشت و انتقال خودکار موجودی برای مهاجم فراهم شد.
چالش‌های امنیتی در دوران گذار به انتزاع حساب‌ها
با اینکه استانداردهای جدید در نقشه راه اتریوم با هدف ساده‌سازی تجربه کاربری و توسعه مفهوم «انتزاع حساب» (Account Abstraction) پیاده‌سازی می‌شوند، اما پیچیدگی فنی آن‌ها بستری تازه برای حملات فیشینگ فراهم کرده است. بسیاری از رابط‌های کاربری کیف پول‌ها هنوز جزئیات این نوع امضاها را به صورت خوانا و شفاف برای کاربران نمایش نمی‌دهند، مسئله‌ای که تشخیص اقدامات مخرب را پیش از تایید نهایی بسیار دشوار می‌کند.
نکات کلیدی برای معامله‌گران و کاربران ایرانی
- پیش از تایید هرگونه درخواست امضا، به ویژه درخواست‌های دارای مجوزهای نامتعارف، پیام تراکنش را با افزونه‌های شبیه‌ساز امنیتی تحلیل کنید.
- برای حفظ امنیت سرمایه، دارایی‌های اصلی و بلندمدت خود را در کیف پول‌های سرد یا آدرس‌هایی که با پلتفرم‌های دیفای تعامل ندارند نگهداری کنید.
- از کیف پول‌های معتبر و به‌روز که قابلیت نمایش دقیق پیام‌های امضا و هشدارهای ریسک را دارند استفاده نمایید.
- در صورت مواجهه با رفتارهای مشکوک یا تعامل با سایت‌های نامعتبر، مجوزهای اعطا شده را در پلتفرم‌های ابطال دسترسی بررسی و در سریع‌ترین زمان ممکن لغو کنید.
منبع: Crypto.news
سلب مسئولیت
مارکو پولو:« زندگی یک کتابه و اگر شما سفر نکرده باشید، انگار فقط یک صفحه از اون کتاب رو خونده‌اید!». به عنوان یک فرد ماجراجو...
مطالب نویسنده ←انتقال ۲۰۰ میلیون دلار از بایننس به کیف پول جاستین سان!
طبق یک سری از تراکنش‌های اخیر، مبلغ ۲۰۰ میلیون دلار از صرافی ارز دیجیتال بایننس به کیف پول شخصی جاستین سان (Justin Sun) منتقل شده است. این معاملات در حالی اتفاق افتاده که شایعات در مورد وضعیت بحرانی صرافی ارز دیجیتال Huobi در جامعه ارزهای دیجیتال رو به افزایش است.
4 سال پیش
کارت های امروز همستر کامبت و کد مورس مخفی (۲۵ شهریور)
برای خرید کارت‌های کمبو روزانه همستر می‌بایست وارد بخش Mine در پایین صفحه‌ی بازی شوید. سپس کارت‌هایی امروز همستر را خریداری کنید و یا ارتقا دهید. کارت‌ها ممکن است در هرکدام از بخش‌های Marketing ،PR&Team ،Legal ،web3 و Specials باشند. برای کد مورس می‌بایست روی گزینه Daily cipher کلیک کنید. پس از قرمز شدن دایره […]
2 سال پیش
انتقادها به یوگالبز برای راه‌اندازی کالکشن NFT بیت‌کوین
کمپانی سازنده کالکشن NFT معروف "بورد ایپ یات کلاب BAYC" به تازگی اولین کالکشن خود روی بیت‌کوین را راه‌اندازی کرده و به دنبال آن با انتقادات گسترده‌ای مواجه شده است.
4 سال پیش
خروج سرمایه ۷۹۶ میلیون دلاری از ETF های اتریوم و ریزش ۱۰ درصدی قیمت ETH
همزمان با کاهش قیمت اتریوم به سطوح پایین‌تر از ۴,۰۰۰ دلار، میزان نقدینگی خروجی (Outflow) صندوق‌های معاملاتی (ETF) اتریوم در هفته معاملاتی اخیر، به بیش از ۷۹۵.۸ میلیون دلار رسید. جزئیات روند خروج سرمایه از ETFهای اتریوم در آخرین روز معاملاتی بورس آمریکا (جمعه ۲۶ سپتامبر)، ارزش ETF های طبق گزارش‌ها، صندوق‌های ETF نقدی اتریوم […]
1 سال پیش
یوگا لبز پروژه “The Trial of The Jimmy The Monkey” را آغاز کرد
پروژه جدیدی توسط یوگا لبز به نام «محاکمه جیمی میمونه» آغاز شده است که قدم جدیدی در مسیر سال آینده این شرکت و NFTهای آن به شمار می‌رود.
4 سال پیش
آغاز فعالیت ETFهای اتریوم، هدیه وال استریت برای تولد اتر
CBOE تاریخ راه‌اندازی رسمی ETF اسپات اتریوم را اعلام کرد. پنج محصول اسپات ETF اتریوم در تاریخ ۲۳ جولای شروع به معامله خواهند کرد. برخی کاربران آغاز فعالیت ETFهای اتریوم را هدیه وال استریت برای تولد اتریوم خواندند. CBOE در ۱۹ جولای اعلام کرد: پنج صندوق قابل معامله در بورس اتریوم (ETF) در ۲۳ جولای، […]
2 سال پیش
چنانچه به مشاوره رایگان علاقه‌مندید، پرسش‌ها و نظرات خود را درباره این مقاله یا موضوعات مختلف حوزه بلاکچین و ارزهای دیجیتال مطرح کنید. برای پاسخگویی آماده‌ایم!
نظر بدهید
