CẢNH BÁO EIP-7702: VÍ LẠNH CŨNG CÓ THỂ MẤT TIỀN NẾU KÝ MÙ ỦY QUYỀN
Vụ Binance bị hack hôm qua có liên quan tới EIP-7702, một tính năng rất nguy hiểm nếu người dùng không hiểu rõ.
Theo sơ đồ bạn gửi, tại block 26.300.770 ngày 29/10, một lệnh sweep đã chuyển 167.464,2479 ETH và 63 token ERC-20, trong đó có 1,6154 tỷ USDT, về địa chỉ nhận 0x5227…2f8c. Ủy quyền delegation được cài tại block 26.300.753. Lưu ý trên sơ đồ ghi “Intent unverified”, tức ý đồ chưa được xác minh.
Nhiều người nghĩ giữ kín private key và dùng ví lạnh là an toàn, vì mỗi lần chuyển tiền đều phải bấm nút vật lý. Nhưng với EIP-7702, khi ký yêu cầu nâng cấp ví hay kích hoạt tính năng trên một dapp, chữ ký ủy quyền đó có thể khiến ví thực thi mã của contract. Nếu đó là contract độc hại, hacker có thể dùng chính ví đó để chuyển tiền mà không cần bạn ký thêm.
Quyền này ở cấp tài khoản và tồn tại lâu dài, các trang revoke thông thường không xử lý được. Muốn hủy phải ký một authorization EIP-7702 mới trỏ về địa chỉ 0 và đưa lên blockchain, điều đa số người dùng không biết làm.
Vì vậy, dù dùng ví lạnh cũng đừng chủ quan: tách ví lưu trữ khỏi ví tương tác, không ký mù khi ví chỉ hiện mã hex, đặc biệt cẩn thận với các yêu cầu ký EIP-7702, và kiểm tra địa chỉ ví trên Etherscan, nếu thấy “delegate to” trỏ tới contract lạ thì xử lý ngay.
👇 GIAO DỊCH HOT COINS TẠI ĐÂY 👇
$BNB
$SOPH
$LSK
Vụ Binance bị hack hôm qua có liên quan tới EIP-7702, một tính năng rất nguy hiểm nếu người dùng không hiểu rõ.
Theo sơ đồ bạn gửi, tại block 26.300.770 ngày 29/10, một lệnh sweep đã chuyển 167.464,2479 ETH và 63 token ERC-20, trong đó có 1,6154 tỷ USDT, về địa chỉ nhận 0x5227…2f8c. Ủy quyền delegation được cài tại block 26.300.753. Lưu ý trên sơ đồ ghi “Intent unverified”, tức ý đồ chưa được xác minh.
Nhiều người nghĩ giữ kín private key và dùng ví lạnh là an toàn, vì mỗi lần chuyển tiền đều phải bấm nút vật lý. Nhưng với EIP-7702, khi ký yêu cầu nâng cấp ví hay kích hoạt tính năng trên một dapp, chữ ký ủy quyền đó có thể khiến ví thực thi mã của contract. Nếu đó là contract độc hại, hacker có thể dùng chính ví đó để chuyển tiền mà không cần bạn ký thêm.
Quyền này ở cấp tài khoản và tồn tại lâu dài, các trang revoke thông thường không xử lý được. Muốn hủy phải ký một authorization EIP-7702 mới trỏ về địa chỉ 0 và đưa lên blockchain, điều đa số người dùng không biết làm.
Vì vậy, dù dùng ví lạnh cũng đừng chủ quan: tách ví lưu trữ khỏi ví tương tác, không ký mù khi ví chỉ hiện mã hex, đặc biệt cẩn thận với các yêu cầu ký EIP-7702, và kiểm tra địa chỉ ví trên Etherscan, nếu thấy “delegate to” trỏ tới contract lạ thì xử lý ngay.
👇 GIAO DỊCH HOT COINS TẠI ĐÂY 👇
$BNB
$SOPH
$LSK
