SATU TANDA TANGAN. BISAKAH SESEORANG MEMINDAHKAN DANA ANDA TANPA MEMINTA PERSETUJUAN LAGI? 🔐
Itu adalah risiko nyata dari delegasi EIP-7702 yang berbahaya. Namun, melihat “EIP-7702” di dompet Anda TIDAK otomatis berarti Anda telah diretas
Berikut penjelasan sederhananya 👇
Dompet biasa menggunakan kunci privat Anda untuk menandatangani transaksi
EIP-7702 memungkinkan alamat dompet yang sama menjalankan kode kontrak pintar, sehingga menambahkan fitur seperti transaksi gabungan, biaya gas yang disponsori, dan izin yang dapat diprogram
Bayangkan seperti memasang asisten di dalam dompet Anda
Asisten tepercaya mengikuti aturan keamanan. Asisten berbahaya dapat memungkinkan penyerang memindahkan aset tanpa konfirmasi lagi dari Anda
Bagaimana hal itu bisa terjadi?
• Anda tertipu untuk menandatangani otorisasi yang mengarah ke kode berbahaya
• Kunci privat Anda dicuri, sehingga penyerang dapat menandatanganinya
• Kode yang didelegasikan mengandung kerentanan
Mengetahui alamat publik Anda saja tidak cukup untuk memasang delegasi. Diperlukan tanda tangan otorisasi yang valid
Tiga kesalahpahaman yang perlu diluruskan:
❌ “EIP-7702 dibuat untuk peretas”
EIP-7702 dirancang untuk meningkatkan fungsionalitas dompet. Bahayanya bergantung pada kode dan izinnya
❌ “Delegasi tidak dapat dicabut”
Protokol ini memungkinkan delegasi dihapus dengan otorisasi valid ke alamat nol. Antarmuka dompet Anda mungkin tidak mendukung setiap kasus
❌ “Mencabut persetujuan token menghapus semuanya”
Persetujuan token dan delegasi EIP-7702 adalah izin yang berbeda. Menghapus salah satunya tidak otomatis menghapus yang lain
Yang paling penting: jika kunci privat Anda telah disusupi, mencabut delegasi tidak membuat kunci tersebut aman kembali. Penyerang dapat menandatanganinya lagi
Periksa kontrak yang benar-benar didelegasikan, bukan hanya nama yang ditampilkan. Gunakan alat dompet resmi, dan jangan pernah memercayai tautan acak “perbaiki dompet Anda”
Sebelum menandatangani, tanyakan:
“Apakah saya menyetujui satu tindakan—atau mengubah cara dompet saya dapat beroperasi?”
Sumber: Spesifikasi Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
Itu adalah risiko nyata dari delegasi EIP-7702 yang berbahaya. Namun, melihat “EIP-7702” di dompet Anda TIDAK otomatis berarti Anda telah diretas
Berikut penjelasan sederhananya 👇
Dompet biasa menggunakan kunci privat Anda untuk menandatangani transaksi
EIP-7702 memungkinkan alamat dompet yang sama menjalankan kode kontrak pintar, sehingga menambahkan fitur seperti transaksi gabungan, biaya gas yang disponsori, dan izin yang dapat diprogram
Bayangkan seperti memasang asisten di dalam dompet Anda
Asisten tepercaya mengikuti aturan keamanan. Asisten berbahaya dapat memungkinkan penyerang memindahkan aset tanpa konfirmasi lagi dari Anda
Bagaimana hal itu bisa terjadi?
• Anda tertipu untuk menandatangani otorisasi yang mengarah ke kode berbahaya
• Kunci privat Anda dicuri, sehingga penyerang dapat menandatanganinya
• Kode yang didelegasikan mengandung kerentanan
Mengetahui alamat publik Anda saja tidak cukup untuk memasang delegasi. Diperlukan tanda tangan otorisasi yang valid
Tiga kesalahpahaman yang perlu diluruskan:
❌ “EIP-7702 dibuat untuk peretas”
EIP-7702 dirancang untuk meningkatkan fungsionalitas dompet. Bahayanya bergantung pada kode dan izinnya
❌ “Delegasi tidak dapat dicabut”
Protokol ini memungkinkan delegasi dihapus dengan otorisasi valid ke alamat nol. Antarmuka dompet Anda mungkin tidak mendukung setiap kasus
❌ “Mencabut persetujuan token menghapus semuanya”
Persetujuan token dan delegasi EIP-7702 adalah izin yang berbeda. Menghapus salah satunya tidak otomatis menghapus yang lain
Yang paling penting: jika kunci privat Anda telah disusupi, mencabut delegasi tidak membuat kunci tersebut aman kembali. Penyerang dapat menandatanganinya lagi
Periksa kontrak yang benar-benar didelegasikan, bukan hanya nama yang ditampilkan. Gunakan alat dompet resmi, dan jangan pernah memercayai tautan acak “perbaiki dompet Anda”
Sebelum menandatangani, tanyakan:
“Apakah saya menyetujui satu tindakan—atau mengubah cara dompet saya dapat beroperasi?”
Sumber: Spesifikasi Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
