Mengisi ETH ke dompet yang bermasalah untuk membayar biaya transaksi bisa membuatnya langsung dikirim keluar begitu dana masuk. Jika alamat tersebut telah mendelegasikan kode ke kontrak berbahaya melalui EIP-7702, kode yang terpicu saat dana masuk dapat mengirim ETH ke alamat penyerang.
Sebuah pracetak arXiv yang diajukan pada 30 Oktober menganalisis serangan penyapuan otomatis semacam ini. Satu hal yang diingatkan kepada saya: saat memeriksa dompet, jangan hanya melihat daftar izin token, tetapi periksa juga apakah akun memiliki delegasi kode dan kontrak mana yang dituju.
Spesifikasi Ethereum menjelaskannya dengan sangat gamblang: delegasi 7702 akan tetap berlaku; bahkan jika eksekusi transaksi gagal, delegasi yang sudah diproses tidak akan dibatalkan. Melihat pesan kegagalan bukan berarti izin tersebut tidak berlaku.
Memutuskan koneksi situs, mencabut batas izin token, dan menghapus delegasi kode akun adalah tindakan yang berbeda. Jika terjadi hal yang mencurigakan, konfirmasikan status delegasi dan cara menanganinya terlebih dahulu melalui dukungan resmi dompet. Jangan terus mengisi biaya transaksi ke alamat yang mencurigakan, dan jangan berikan frasa pemulihan kepada siapa pun yang mengaku dapat membantu menyelamatkan dana.
Izin on-chain dan kontrak sama-sama memiliki risiko. Penjelasan di atas membahas mekanisme keamanan dan bukan merupakan saran investasi.
Kode undangan Binance Wallet: MOLLY666
Sebuah pracetak arXiv yang diajukan pada 30 Oktober menganalisis serangan penyapuan otomatis semacam ini. Satu hal yang diingatkan kepada saya: saat memeriksa dompet, jangan hanya melihat daftar izin token, tetapi periksa juga apakah akun memiliki delegasi kode dan kontrak mana yang dituju.
Spesifikasi Ethereum menjelaskannya dengan sangat gamblang: delegasi 7702 akan tetap berlaku; bahkan jika eksekusi transaksi gagal, delegasi yang sudah diproses tidak akan dibatalkan. Melihat pesan kegagalan bukan berarti izin tersebut tidak berlaku.
Memutuskan koneksi situs, mencabut batas izin token, dan menghapus delegasi kode akun adalah tindakan yang berbeda. Jika terjadi hal yang mencurigakan, konfirmasikan status delegasi dan cara menanganinya terlebih dahulu melalui dukungan resmi dompet. Jangan terus mengisi biaya transaksi ke alamat yang mencurigakan, dan jangan berikan frasa pemulihan kepada siapa pun yang mengaku dapat membantu menyelamatkan dana.
Izin on-chain dan kontrak sama-sama memiliki risiko. Penjelasan di atas membahas mekanisme keamanan dan bukan merupakan saran investasi.
Kode undangan Binance Wallet: MOLLY666
