ПРЕДУПРЕЖДЕНИЕ EIP-7702: ДАЖЕ ХОЛОДНЫЙ КОШЕЛЁК МОЖЕТ ПОТЕРЯТЬ ДЕНЬГИ, ЕСЛИ ВСЛЕПУЮ ПОДПИСАТЬ ДЕЛЕГИРОВАНИЕ
Вчерашний взлом Binance связан с EIP-7702 — функцией, которая очень опасна, если пользователь не понимает, как она работает.
Согласно присланной вами схеме, в блоке 26.300.770 от 29/10 транзакция sweep перевела 167.464,2479 ETH и 63 токена ERC-20, включая 1,6154 миллиарда USDT, на адрес получателя 0x5227…2f8c. Делегирование было настроено в блоке 26.300.753. Обратите внимание: на схеме указано «Намерение не проверено», то есть цель не была подтверждена.
Многие считают, что хранить приватный ключ в секрете и пользоваться холодным кошельком безопасно, ведь для каждого перевода нужно нажать физическую кнопку. Но с EIP-7702, подписав запрос на обновление кошелька или активацию функции в dapp, вы можете дать делегированное разрешение, которое позволит кошельку выполнять код контракта. Если контракт вредоносный, хакер сможет использовать этот кошелёк для перевода средств без дополнительной подписи с вашей стороны.
Это разрешение действует на уровне аккаунта и сохраняется надолго; обычные сервисы для отзыва разрешений не могут его отменить. Чтобы отозвать его, нужно подписать новую авторизацию EIP-7702, указывающую на адрес 0, и отправить её в блокчейн. Большинство пользователей не знают, как это сделать.
Поэтому даже при использовании холодного кошелька не теряйте бдительность: храните средства отдельно от кошелька для взаимодействия с приложениями, не подписывайте запросы вслепую, когда кошелёк показывает только шестнадцатеричный код, будьте особенно осторожны с запросами на подпись EIP-7702 и проверяйте адрес кошелька на Etherscan. Если увидите, что поле «делегировать на» указывает на незнакомый контракт, немедленно примите меры.
👇 ТОРГУЙТЕ ПОПУЛЯРНЫМИ МОНЕТАМИ ЗДЕСЬ 👇
$BNB
$SOPH
$LSK
Вчерашний взлом Binance связан с EIP-7702 — функцией, которая очень опасна, если пользователь не понимает, как она работает.
Согласно присланной вами схеме, в блоке 26.300.770 от 29/10 транзакция sweep перевела 167.464,2479 ETH и 63 токена ERC-20, включая 1,6154 миллиарда USDT, на адрес получателя 0x5227…2f8c. Делегирование было настроено в блоке 26.300.753. Обратите внимание: на схеме указано «Намерение не проверено», то есть цель не была подтверждена.
Многие считают, что хранить приватный ключ в секрете и пользоваться холодным кошельком безопасно, ведь для каждого перевода нужно нажать физическую кнопку. Но с EIP-7702, подписав запрос на обновление кошелька или активацию функции в dapp, вы можете дать делегированное разрешение, которое позволит кошельку выполнять код контракта. Если контракт вредоносный, хакер сможет использовать этот кошелёк для перевода средств без дополнительной подписи с вашей стороны.
Это разрешение действует на уровне аккаунта и сохраняется надолго; обычные сервисы для отзыва разрешений не могут его отменить. Чтобы отозвать его, нужно подписать новую авторизацию EIP-7702, указывающую на адрес 0, и отправить её в блокчейн. Большинство пользователей не знают, как это сделать.
Поэтому даже при использовании холодного кошелька не теряйте бдительность: храните средства отдельно от кошелька для взаимодействия с приложениями, не подписывайте запросы вслепую, когда кошелёк показывает только шестнадцатеричный код, будьте особенно осторожны с запросами на подпись EIP-7702 и проверяйте адрес кошелька на Etherscan. Если увидите, что поле «делегировать на» указывает на незнакомый контракт, немедленно примите меры.
👇 ТОРГУЙТЕ ПОПУЛЯРНЫМИ МОНЕТАМИ ЗДЕСЬ 👇
$BNB
$SOPH
$LSK
