تفويض EIP-7702 لا يختفي عند إغلاقك صفحة الويب. عندما تعرض المحفظة نافذة منبثقة لطلب ترقية أو تفويض، تحقّق جيدًا من العقد الذي سيُسمح له بتنفيذ التعليمات البرمجية نيابةً عن حسابك.
بحثت ورقة أمنية أولية نُشرت على arXiv في 30 أكتوبر في هجمات تستخدم تفويضًا خبيثًا لتحويل ETH الوارد تلقائيًا. لم تخضع الورقة بعد لمراجعة الأقران، لذا لا تُعدّ خلاصة نهائية، لكن المخاطر التي تصفها تستند إلى أساس واضح في البروتوكول: فالمواصفات الرسمية تعتمد تفويضًا مستمرًا إلى أن يُحدَّث أو يُزال على السلسلة. فلا تتعامل معه كتوقيع تسجيل دخول ينتهي مفعوله بعد استخدامه.
يمكن للمحافظ الذكية السليمة الاستفادة من ذلك لدمج العمليات ودعم دفع الرسوم نيابةً عن المستخدم؛ لكن القدرة التنفيذية نفسها، إذا مُنحت لعقد خبيث، قد تعرّض الأصول للخطر. تحقّق قبل التوقيع من العقد الذي يؤكده مزوّد محفظتك، وتوقّف إذا صادفت تفويضًا غير معروف. إذا لاحظت أمرًا مريبًا، فتذكّر أن إغلاق الموقع لا يزيل الخطر، ولا تتسرع في إرسال ETH إضافي إلى العنوان نفسه.
تنطوي المحافظ الذكية على مخاطر مرتبطة بالعقود والتوقيعات، لذا تحقّق بحذر.
رمز دعوة محفظة Binance: MOLLY666
بحثت ورقة أمنية أولية نُشرت على arXiv في 30 أكتوبر في هجمات تستخدم تفويضًا خبيثًا لتحويل ETH الوارد تلقائيًا. لم تخضع الورقة بعد لمراجعة الأقران، لذا لا تُعدّ خلاصة نهائية، لكن المخاطر التي تصفها تستند إلى أساس واضح في البروتوكول: فالمواصفات الرسمية تعتمد تفويضًا مستمرًا إلى أن يُحدَّث أو يُزال على السلسلة. فلا تتعامل معه كتوقيع تسجيل دخول ينتهي مفعوله بعد استخدامه.
يمكن للمحافظ الذكية السليمة الاستفادة من ذلك لدمج العمليات ودعم دفع الرسوم نيابةً عن المستخدم؛ لكن القدرة التنفيذية نفسها، إذا مُنحت لعقد خبيث، قد تعرّض الأصول للخطر. تحقّق قبل التوقيع من العقد الذي يؤكده مزوّد محفظتك، وتوقّف إذا صادفت تفويضًا غير معروف. إذا لاحظت أمرًا مريبًا، فتذكّر أن إغلاق الموقع لا يزيل الخطر، ولا تتسرع في إرسال ETH إضافي إلى العنوان نفسه.
تنطوي المحافظ الذكية على مخاطر مرتبطة بالعقود والتوقيعات، لذا تحقّق بحذر.
رمز دعوة محفظة Binance: MOLLY666
