Delegasi EIP-7702 tidak hilang saat Anda menutup halaman web. Saat dompet menampilkan permintaan peningkatan atau delegasi, periksa dengan saksama kontrak mana yang akan menjalankan kode atas nama akun Anda.
Sebuah pracetak keamanan yang diunggah ke arXiv pada 30 Oktober mengkaji serangan yang memanfaatkan delegasi berbahaya untuk secara otomatis menguras ETH yang masuk. Pracetak ini belum menjadi kesimpulan yang telah ditinjau sejawat, tetapi risiko yang dijelaskannya memiliki dasar protokol yang jelas: spesifikasi resminya menerapkan delegasi yang terus berlaku hingga diperbarui atau dihapus di blockchain. Jangan menganggapnya sebagai tanda tangan login yang kedaluwarsa setelah sekali digunakan.
Dompet pintar yang sah dapat memanfaatkan fitur ini untuk menggabungkan beberapa tindakan dan mendukung pembayaran biaya oleh pihak lain; kemampuan eksekusi yang sama, jika diberikan kepada kontrak berbahaya, dapat membahayakan aset. Sebelum menandatangani, periksa kontrak yang dikonfirmasi oleh penyedia dompet. Jika menemukan delegasi yang tidak dikenal, hentikan dulu. Jika menemukan kejanggalan, menutup situs web tidak berarti risikonya sudah hilang, dan jangan buru-buru mengirim ETH tambahan ke alamat asal.
Dompet pintar tetap memiliki risiko terkait kontrak dan tanda tangan. Lakukan verifikasi dengan cermat.
Kode undangan Binance Wallet: MOLLY666
Sebuah pracetak keamanan yang diunggah ke arXiv pada 30 Oktober mengkaji serangan yang memanfaatkan delegasi berbahaya untuk secara otomatis menguras ETH yang masuk. Pracetak ini belum menjadi kesimpulan yang telah ditinjau sejawat, tetapi risiko yang dijelaskannya memiliki dasar protokol yang jelas: spesifikasi resminya menerapkan delegasi yang terus berlaku hingga diperbarui atau dihapus di blockchain. Jangan menganggapnya sebagai tanda tangan login yang kedaluwarsa setelah sekali digunakan.
Dompet pintar yang sah dapat memanfaatkan fitur ini untuk menggabungkan beberapa tindakan dan mendukung pembayaran biaya oleh pihak lain; kemampuan eksekusi yang sama, jika diberikan kepada kontrak berbahaya, dapat membahayakan aset. Sebelum menandatangani, periksa kontrak yang dikonfirmasi oleh penyedia dompet. Jika menemukan delegasi yang tidak dikenal, hentikan dulu. Jika menemukan kejanggalan, menutup situs web tidak berarti risikonya sudah hilang, dan jangan buru-buru mengirim ETH tambahan ke alamat asal.
Dompet pintar tetap memiliki risiko terkait kontrak dan tanda tangan. Lakukan verifikasi dengan cermat.
Kode undangan Binance Wallet: MOLLY666
