إلغاء تفويض الرموز لا يعني إزالة تفويض EIP-7702 من المحفظة. وهذه طبقة من الصلاحيات يسهل إغفالها عند استكشاف أسباب السلوك غير المعتاد للمحفظة.
تناقش ورقة بحثية أولية أُرسلت إلى arXiv في 30 أكتوبر هجماتٍ تنقل فيها عقود التفويض الخبيثة عملة ETH التي تصل إلى المحفظة. لم تخضع الورقة بعد لمراجعة الأقران؛ لذا سنقتصر هنا على الآليات التي يمكن التحقق منها بالرجوع إلى مواصفات إيثيريوم.
يسمح EIP-7702 للعناوين العادية بتفويض تنفيذ شيفرة العقود. يظل العنوان كما هو، لكن منطق التنفيذ قد يتغير؛ كما أن التفويض لا يختفي تلقائيًا عند انتهاء المعاملة. تشمل الاستخدامات المشروعة تنفيذ عمليات متعددة دفعة واحدة ودفع رسوم المعاملات نيابةً عن المستخدم، أما الخطر فيكمن في الجهة التي تمنحها صلاحية التنفيذ.
إذا ظهر لك طلب توقيع، مثل طلب ترقية إلى حساب ذكي، فلا تكتفِ بالتحقق مما إذا كان يتضمن تحويلًا فوريًا. تحقّق من وجهة التفويض التي تعرضها المحفظة، والشبكة التي تنتمي إليها، ومصدر الشيفرة. وإذا ساورك الشك في وجود تفويض خبيث، فينبغي أن يشمل الفحص حالة تفويض الحساب، لا أن يقتصر على صلاحيات ERC-20.
تنطوي توقيعات المحفظة والعقود على مخاطر. تحقّق من الصلاحيات قبل اتخاذ أي إجراء، ولا توقّع دون تدقيق.
رمز دعوة محفظة Binance: MOLLY666
تناقش ورقة بحثية أولية أُرسلت إلى arXiv في 30 أكتوبر هجماتٍ تنقل فيها عقود التفويض الخبيثة عملة ETH التي تصل إلى المحفظة. لم تخضع الورقة بعد لمراجعة الأقران؛ لذا سنقتصر هنا على الآليات التي يمكن التحقق منها بالرجوع إلى مواصفات إيثيريوم.
يسمح EIP-7702 للعناوين العادية بتفويض تنفيذ شيفرة العقود. يظل العنوان كما هو، لكن منطق التنفيذ قد يتغير؛ كما أن التفويض لا يختفي تلقائيًا عند انتهاء المعاملة. تشمل الاستخدامات المشروعة تنفيذ عمليات متعددة دفعة واحدة ودفع رسوم المعاملات نيابةً عن المستخدم، أما الخطر فيكمن في الجهة التي تمنحها صلاحية التنفيذ.
إذا ظهر لك طلب توقيع، مثل طلب ترقية إلى حساب ذكي، فلا تكتفِ بالتحقق مما إذا كان يتضمن تحويلًا فوريًا. تحقّق من وجهة التفويض التي تعرضها المحفظة، والشبكة التي تنتمي إليها، ومصدر الشيفرة. وإذا ساورك الشك في وجود تفويض خبيث، فينبغي أن يشمل الفحص حالة تفويض الحساب، لا أن يقتصر على صلاحيات ERC-20.
تنطوي توقيعات المحفظة والعقود على مخاطر. تحقّق من الصلاحيات قبل اتخاذ أي إجراء، ولا توقّع دون تدقيق.
رمز دعوة محفظة Binance: MOLLY666
