Уязвимость EIP-7702 Ethereum была в疯狂 использовании хакерами, кошелек на 150 000 долларов был мгновенно украден!
24 мая 2025 года разразилась фишинговая атака, использующая ключевое предложение EIP-7702 в последнем обновлении Ethereum "Pectra", в результате которой был украден кошелек на сумму около 150 000 долларов. Эта уязвимость позволяет обычным кошелькам временно активировать функции смарт-контрактов, и хакеры воспользовались этим, разработав скрытую схему массового перевода токенов, при которой пользователи без ведома уполномочивали множество токенов быть выведенными сразу.
EIP-7702 позволяет кошелькам выполнять сложные операции в одной транзакции, такие как массовые переводы и оплату газа, но это также открывает новые каналы для атак. Злонамеренные хакеры, обманом заставляя пользователей одобрить "доверенный" контракт-делегат, тихо выполняли массовые злонамеренные переводы, оставляя жертв совершенно беззащитными.
Агентство безопасности SlowMist подтвердило, что печально известная хакерская группа Inferno Drainer организовала это похищение. Они не крали закрытые ключи, а использовали функцию обновления кошелька, чтобы легально массово уполномочить кражу токенов. Этот скрытый метод значительно увеличил шансы на успех атаки и ее скрытность.
Кроме того, частота фишинговых атак продолжает расти, в апреле единовременно было потеряно более 5 миллионов долларов, количество жертв значительно увеличилось. В 2024 году общая сумма связанных краж достигла почти 500 миллионов долларов, что показывает, что хакеры постоянно совершенствуют технологии, преодолевая оборону. Уязвимость EIP-7702 стала новым и самым опасным оружием.
Эксперты предупреждают, что пользователи должны тщательно проверять свои полномочия, избегать нажатия на подозрительные ссылки, лучше всего активировать новые функции только через официальный интерфейс кошелька. Проверка источника транзакций и регулярная проверка прав токенов являются ключевыми мерами предосторожности. Безопасные аналитики напоминают, что хакеры быстро идут в ногу с технологическими достижениями, и пользователи не должны расслабляться.
Короче говоря, новое "умное" обновление кошелька Ethereum, хотя и приносит удобство, также стало новым прорывом для хакеров. Оставаться бдительными и обеспечивать безопасность средств стало главной задачей крипто-пользователей.
24 мая 2025 года разразилась фишинговая атака, использующая ключевое предложение EIP-7702 в последнем обновлении Ethereum "Pectra", в результате которой был украден кошелек на сумму около 150 000 долларов. Эта уязвимость позволяет обычным кошелькам временно активировать функции смарт-контрактов, и хакеры воспользовались этим, разработав скрытую схему массового перевода токенов, при которой пользователи без ведома уполномочивали множество токенов быть выведенными сразу.
EIP-7702 позволяет кошелькам выполнять сложные операции в одной транзакции, такие как массовые переводы и оплату газа, но это также открывает новые каналы для атак. Злонамеренные хакеры, обманом заставляя пользователей одобрить "доверенный" контракт-делегат, тихо выполняли массовые злонамеренные переводы, оставляя жертв совершенно беззащитными.
Агентство безопасности SlowMist подтвердило, что печально известная хакерская группа Inferno Drainer организовала это похищение. Они не крали закрытые ключи, а использовали функцию обновления кошелька, чтобы легально массово уполномочить кражу токенов. Этот скрытый метод значительно увеличил шансы на успех атаки и ее скрытность.
Кроме того, частота фишинговых атак продолжает расти, в апреле единовременно было потеряно более 5 миллионов долларов, количество жертв значительно увеличилось. В 2024 году общая сумма связанных краж достигла почти 500 миллионов долларов, что показывает, что хакеры постоянно совершенствуют технологии, преодолевая оборону. Уязвимость EIP-7702 стала новым и самым опасным оружием.
Эксперты предупреждают, что пользователи должны тщательно проверять свои полномочия, избегать нажатия на подозрительные ссылки, лучше всего активировать новые функции только через официальный интерфейс кошелька. Проверка источника транзакций и регулярная проверка прав токенов являются ключевыми мерами предосторожности. Безопасные аналитики напоминают, что хакеры быстро идут в ногу с технологическими достижениями, и пользователи не должны расслабляться.
Короче говоря, новое "умное" обновление кошелька Ethereum, хотя и приносит удобство, также стало новым прорывом для хакеров. Оставаться бдительными и обеспечивать безопасность средств стало главной задачей крипто-пользователей.
