Mencabut otorisasi token tidak berarti menghapus delegasi EIP-7702 pada dompet. Ini adalah lapisan izin yang mudah terlewat saat menyelidiki kejanggalan pada dompet.
Sebuah pracetak yang diajukan ke arXiv pada 30 Oktober meneliti serangan yang menggunakan kontrak delegasi berbahaya untuk mengalihkan ETH yang masuk. Makalah tersebut belum melalui tinjauan sejawat; di sini kita hanya membahas mekanisme yang dapat diverifikasi silang dengan spesifikasi Ethereum.
EIP-7702 memungkinkan alamat biasa mendelegasikan eksekusi kode kontrak. Alamatnya tetap sama, tetapi logika eksekusinya dapat berubah; delegasi juga tidak otomatis hilang setelah satu transaksi selesai. Penggunaan yang wajar mencakup operasi batch dan pembayaran biaya transaksi oleh pihak lain. Risikonya terletak pada siapa yang Anda beri wewenang untuk mengeksekusi kode.
Jika Anda melihat permintaan tanda tangan seperti untuk meningkatkan akun pintar, jangan hanya memeriksa apakah ada transfer langsung. Periksa target delegasi yang ditampilkan dompet, jaringan yang digunakan, dan sumber kodenya. Jika mencurigai adanya delegasi berbahaya, pemeriksaan harus mencakup status delegasi akun, bukan hanya allowance ERC-20.
Tanda tangan dompet dan kontrak sama-sama memiliki risiko. Periksa izinnya sebelum bertindak dan jangan menandatangani secara sembarangan.
Kode undangan Binance Wallet: MOLLY666
Sebuah pracetak yang diajukan ke arXiv pada 30 Oktober meneliti serangan yang menggunakan kontrak delegasi berbahaya untuk mengalihkan ETH yang masuk. Makalah tersebut belum melalui tinjauan sejawat; di sini kita hanya membahas mekanisme yang dapat diverifikasi silang dengan spesifikasi Ethereum.
EIP-7702 memungkinkan alamat biasa mendelegasikan eksekusi kode kontrak. Alamatnya tetap sama, tetapi logika eksekusinya dapat berubah; delegasi juga tidak otomatis hilang setelah satu transaksi selesai. Penggunaan yang wajar mencakup operasi batch dan pembayaran biaya transaksi oleh pihak lain. Risikonya terletak pada siapa yang Anda beri wewenang untuk mengeksekusi kode.
Jika Anda melihat permintaan tanda tangan seperti untuk meningkatkan akun pintar, jangan hanya memeriksa apakah ada transfer langsung. Periksa target delegasi yang ditampilkan dompet, jaringan yang digunakan, dan sumber kodenya. Jika mencurigai adanya delegasi berbahaya, pemeriksaan harus mencakup status delegasi akun, bukan hanya allowance ERC-20.
Tanda tangan dompet dan kontrak sama-sama memiliki risiko. Periksa izinnya sebelum bertindak dan jangan menandatangani secara sembarangan.
Kode undangan Binance Wallet: MOLLY666
