🚨معلومات أساسية: ما هو EIP-7702؟
يتيح EIP-7702، الذي أُطلق مع ترقية Pectra لإيثيريوم في مايو 2025، لمحافظ العملات الرقمية العادية استخدام ميزات العقود الذكية. كما يتيح تنفيذ عدة معاملات دفعة واحدة، ورعاية رسوم الغاز، وإجراء عمليات أكثر مرونة للمحافظ.
لكن هناك خطر أمني جسيم: إذ قد يمنح التفويض الخبيث عقدًا ذكيًا القدرة على التحكم في أموال المحفظة.
استُخدمت هذه الميزة في جانب إيثيريوم من هجوم Binance الأخير، حيث أفادت التقارير أن مهاجمًا استخدم 50 تفويضًا موقّعًا مسبقًا لاستنزاف محفظة ساخنة رئيسية.
يشير التحقيق الأولي الذي أجرته Binance إلى اختراق حاسوب محمول لمهندس DevOps، لكن مسار الهجوم بالكامل لا يزال قيد التحقيق.
أعتقد أن هذه الحادثة قد تزيد التدقيق في أذونات المحافظ الذكية، وتؤدي إلى المزيد من المراجعات الأمنية لدى جهات التمويل اللامركزي ومزودي المحافظ.
يتيح EIP-7702، الذي أُطلق مع ترقية Pectra لإيثيريوم في مايو 2025، لمحافظ العملات الرقمية العادية استخدام ميزات العقود الذكية. كما يتيح تنفيذ عدة معاملات دفعة واحدة، ورعاية رسوم الغاز، وإجراء عمليات أكثر مرونة للمحافظ.
لكن هناك خطر أمني جسيم: إذ قد يمنح التفويض الخبيث عقدًا ذكيًا القدرة على التحكم في أموال المحفظة.
استُخدمت هذه الميزة في جانب إيثيريوم من هجوم Binance الأخير، حيث أفادت التقارير أن مهاجمًا استخدم 50 تفويضًا موقّعًا مسبقًا لاستنزاف محفظة ساخنة رئيسية.
يشير التحقيق الأولي الذي أجرته Binance إلى اختراق حاسوب محمول لمهندس DevOps، لكن مسار الهجوم بالكامل لا يزال قيد التحقيق.
أعتقد أن هذه الحادثة قد تزيد التدقيق في أذونات المحافظ الذكية، وتؤدي إلى المزيد من المراجعات الأمنية لدى جهات التمويل اللامركزي ومزودي المحافظ.
