Изначальная цель абстракции аккаунтов Ethereum — избавить обычных пользователей от мучений с сид-фразами и дать им удобство и безопасность кошельков на смарт-контрактах. Но если достаточно обманом заставить вас подписать на первый взгляд безобидное разрешение на делегирование, хакеры смогут законно воспользоваться правом на исполнение кода и опустошить все неактивные активы. Так станет ли это улучшением пользовательского опыта для всей экосистемы децентрализованных финансов — или новой угрозой безопасности?
【Мгновенное опустошение неактивных средств: межсетевые активы на $3,55 млн перешли в чужие руки через EIP-7702】
Согласно данным мониторинга Phalcon от работающей в сфере безопасности ончейн-операций компании BlockSec и последнему материалу The Defiant, адрес (0x24a9), ранее получавший средства от Tornado Cash, недавно успешно получил и перевёл около $3,55 млн ранее не востребованных межсетевых активов через кошелёк Ethereum (0x4943). Среди переведённых активов — USDT, USDC, DAI и эфир (ETH); их происхождение можно проследить до межсетевых мостов, включая Polygon Agglayer и NEAR Rainbow Bridge.
Примечательно, что до этого перемещения ончейн-исследователь stuckfunds.eth неоднократно отправлял на адрес 0x4943 сообщения-напоминания в блокчейне, доброжелательно предупреждая о крупной сумме невостребованных средств. Однако транзакция, с помощью которой в итоге были получены и переведены средства, была проведена с использованием механизма делегирования аккаунтов EIP-7702, появившегося в рамках обновления Pectra сети Ethereum. Это предложение позволяет традиционным аккаунтам, принадлежащим внешним владельцам (EOA), временно делегировать исполнение кода смарт-контракту, обеспечивая пакетную обработку транзакций и автоматизированное выполнение. Анализ BlockSec Phalcon показывает, что записи в блокчейне подтверждают криптографическую подлинность делегирования, однако не позволяют установить, дал ли владелец согласие осознанно, были ли скомпрометированы его приватные ключи или же он стал жертвой нового вида фишингового мошенничества с вредоносной подписью разрешения (Authorization Tuple).
【Двусторонний эффект абстракции аккаунтов: оценка безопасности Ethereum и способность ETH захватывать ценность】
Что это значит для читателей? На первый взгляд, речь идёт о перемещении средств с отдельного неактивного аккаунта. Но с точки зрения институциональных инвесторов EIP-7702 — важнейший фундаментальный элемент перехода Ethereum к абстракции аккаунтов во всей экосистеме, а риск «вредоносного делегирования», выявившийся после внедрения механизма в основной сети, напрямую связан с премией за безопасность всей сети Ethereum и способностью базового актива ETH захватывать ценность. Если интерфейсы кошельков не смогут обеспечить динамическую защиту от вредоносного ПО и предупреждения о безопасности для целей делегирования EIP-7702, то распространение атак, позволяющих опустошать аккаунты без кражи приватных ключей, подорвёт долгосрочное доверие институциональных инвесторов к хранению крупных сумм в стандартных кошельках Ethereum.
На вторичном рынке эфир на спотовом рынке Binance торгуется примерно по $2 492, снизившись за 24 часа примерно на 0,16%; суточный объём спотовых торгов превысил $356 млн. Технические индикаторы показывают, что после недавней коррекции на фоне ухода от риска в диапазоне $2 470–2 480 сформировалась плотная зона спотовых покупок, поддерживающих цену. Ончейн-новости о безопасности не вызвали иррациональных панических распродаж, однако выше цену по-прежнему сдерживает 20-дневная скользящая средняя (около $2 662).
【Ключевые факторы для дальнейшего наблюдения: распространение протоколов фильтрации разрешений и защита уровня $2 480】
Для оценки дальнейшей динамики рынка и развития ончейн-экосистемы инвесторам стоит следить за двумя ключевыми сигналами, которые можно проверить по данным:
Первый — распространение протоколов фильтрации разрешений EIP-7702 и стандарты их отзыва. После этого инцидента важно оценить, внедрят ли ведущие кошельки (например, MetaMask и Rabby) и инфраструктурные решения для безопасности в краткосрочной перспективе обязательную блокировку опасных кортежей разрешений EIP-7702 и функцию отзыва в один клик, а также будут ли основные разработчики Ethereum продвигать более строгие правила формирования белых списков делегирования. Это объективные технические показатели, позволяющие оценить, сможет ли восстановиться премия за безопасность абстракции аккаунтов;
Второй — уровень поддержки на предыдущем минимуме $2 480 на спотовом рынке Binance и сопротивление скользящей средней на отметке $2 550. На дневном графике ETH сейчас формирует структуру с несколькими уровнями поддержки вблизи $2 480. Если в выходные спотовый объём торгов восстановится и цена уверенно закрепится выше $2 550 (пробив сопротивление краткосрочного сужающегося треугольника), это может открыть путь к дальнейшему восстановительному тесту SMA20 на уровне $2 662. В противном случае, если усиление спроса на защитные активы на широком рынке приведёт к закрытию дневной свечи ниже поддержки $2 470, цена может опуститься в диапазон $2 380–2 420 в поисках более глубокой ликвидности.
Личное мнение и подборка информации, не является инвестиционной рекомендацией. DYOR.
$ETH #Ethereum #Crypto
【Мгновенное опустошение неактивных средств: межсетевые активы на $3,55 млн перешли в чужие руки через EIP-7702】
Согласно данным мониторинга Phalcon от работающей в сфере безопасности ончейн-операций компании BlockSec и последнему материалу The Defiant, адрес (0x24a9), ранее получавший средства от Tornado Cash, недавно успешно получил и перевёл около $3,55 млн ранее не востребованных межсетевых активов через кошелёк Ethereum (0x4943). Среди переведённых активов — USDT, USDC, DAI и эфир (ETH); их происхождение можно проследить до межсетевых мостов, включая Polygon Agglayer и NEAR Rainbow Bridge.
Примечательно, что до этого перемещения ончейн-исследователь stuckfunds.eth неоднократно отправлял на адрес 0x4943 сообщения-напоминания в блокчейне, доброжелательно предупреждая о крупной сумме невостребованных средств. Однако транзакция, с помощью которой в итоге были получены и переведены средства, была проведена с использованием механизма делегирования аккаунтов EIP-7702, появившегося в рамках обновления Pectra сети Ethereum. Это предложение позволяет традиционным аккаунтам, принадлежащим внешним владельцам (EOA), временно делегировать исполнение кода смарт-контракту, обеспечивая пакетную обработку транзакций и автоматизированное выполнение. Анализ BlockSec Phalcon показывает, что записи в блокчейне подтверждают криптографическую подлинность делегирования, однако не позволяют установить, дал ли владелец согласие осознанно, были ли скомпрометированы его приватные ключи или же он стал жертвой нового вида фишингового мошенничества с вредоносной подписью разрешения (Authorization Tuple).
【Двусторонний эффект абстракции аккаунтов: оценка безопасности Ethereum и способность ETH захватывать ценность】
Что это значит для читателей? На первый взгляд, речь идёт о перемещении средств с отдельного неактивного аккаунта. Но с точки зрения институциональных инвесторов EIP-7702 — важнейший фундаментальный элемент перехода Ethereum к абстракции аккаунтов во всей экосистеме, а риск «вредоносного делегирования», выявившийся после внедрения механизма в основной сети, напрямую связан с премией за безопасность всей сети Ethereum и способностью базового актива ETH захватывать ценность. Если интерфейсы кошельков не смогут обеспечить динамическую защиту от вредоносного ПО и предупреждения о безопасности для целей делегирования EIP-7702, то распространение атак, позволяющих опустошать аккаунты без кражи приватных ключей, подорвёт долгосрочное доверие институциональных инвесторов к хранению крупных сумм в стандартных кошельках Ethereum.
На вторичном рынке эфир на спотовом рынке Binance торгуется примерно по $2 492, снизившись за 24 часа примерно на 0,16%; суточный объём спотовых торгов превысил $356 млн. Технические индикаторы показывают, что после недавней коррекции на фоне ухода от риска в диапазоне $2 470–2 480 сформировалась плотная зона спотовых покупок, поддерживающих цену. Ончейн-новости о безопасности не вызвали иррациональных панических распродаж, однако выше цену по-прежнему сдерживает 20-дневная скользящая средняя (около $2 662).
【Ключевые факторы для дальнейшего наблюдения: распространение протоколов фильтрации разрешений и защита уровня $2 480】
Для оценки дальнейшей динамики рынка и развития ончейн-экосистемы инвесторам стоит следить за двумя ключевыми сигналами, которые можно проверить по данным:
Первый — распространение протоколов фильтрации разрешений EIP-7702 и стандарты их отзыва. После этого инцидента важно оценить, внедрят ли ведущие кошельки (например, MetaMask и Rabby) и инфраструктурные решения для безопасности в краткосрочной перспективе обязательную блокировку опасных кортежей разрешений EIP-7702 и функцию отзыва в один клик, а также будут ли основные разработчики Ethereum продвигать более строгие правила формирования белых списков делегирования. Это объективные технические показатели, позволяющие оценить, сможет ли восстановиться премия за безопасность абстракции аккаунтов;
Второй — уровень поддержки на предыдущем минимуме $2 480 на спотовом рынке Binance и сопротивление скользящей средней на отметке $2 550. На дневном графике ETH сейчас формирует структуру с несколькими уровнями поддержки вблизи $2 480. Если в выходные спотовый объём торгов восстановится и цена уверенно закрепится выше $2 550 (пробив сопротивление краткосрочного сужающегося треугольника), это может открыть путь к дальнейшему восстановительному тесту SMA20 на уровне $2 662. В противном случае, если усиление спроса на защитные активы на широком рынке приведёт к закрытию дневной свечи ниже поддержки $2 470, цена может опуститься в диапазон $2 380–2 420 в поисках более глубокой ликвидности.
Личное мнение и подборка информации, не является инвестиционной рекомендацией. DYOR.
$ETH #Ethereum #Crypto