Lỗi mới EIP-7702 của Ethereum bị hacker khai thác một cách điên cuồng, ví 150.000 USD bị đánh cắp trong chớp mắt!
Ngày 24 tháng 5 năm 2025, một cuộc tấn công lừa đảo đã bùng phát, lợi dụng đề xuất quan trọng EIP-7702 trong bản nâng cấp mới nhất của Ethereum “Pectra”, một ví đã bị đánh cắp khoảng 150.000 USD. Lỗi này cho phép ví thông thường tạm thời kích hoạt chức năng hợp đồng thông minh, hacker đã lợi dụng điều này để thiết kế một kế hoạch chuyển token hàng loạt ẩn danh, người dùng không hay biết đã ủy quyền nhiều loại token bị rút sạch một lần.
EIP-7702 cho phép ví thực hiện các thao tác phức tạp trong một giao dịch, như chuyển tiền hàng loạt và thanh toán phí Gas, nhưng điều này cũng mở ra một kênh tấn công mới. Hacker độc hại đã lừa đảo người dùng phê duyệt một hợp đồng ủy thác “đáng tin cậy”, lén lút thực hiện chuyển tiền hàng loạt độc hại, khiến nạn nhân không đề phòng.
Cơ quan an ninh SlowMist xác nhận, băng nhóm hacker khét tiếng Inferno Drainer đã thao túng vụ đánh cắp này. Họ không đánh cắp khóa riêng, mà lợi dụng chức năng nâng cấp ví, ủy quyền hợp pháp để đánh cắp token hàng loạt. Phương pháp tinh vi này đã tăng đáng kể tỷ lệ thành công và tính kín đáo của cuộc tấn công.
Ngoài ra, tần suất tấn công lừa đảo tiếp tục tăng cao, trong tháng 4, thiệt hại vượt quá 5 triệu USD, số lượng nạn nhân tăng mạnh. Tổng số tiền thiệt hại liên quan trong năm 2024 lên tới gần 500 triệu USD, cho thấy hacker liên tục đổi mới công nghệ vượt qua hàng rào phòng thủ. Lỗi EIP-7702 này trở thành vũ khí mới và nguy hiểm nhất.
Các chuyên gia cảnh báo, người dùng cần phải thận trọng kiểm tra ủy quyền, tránh nhấp vào các liên kết nghi ngờ, tốt nhất chỉ nên kích hoạt các chức năng mới thông qua giao diện ví chính thức. Xác minh nguồn gốc giao dịch và thường xuyên kiểm tra quyền truy cập token là chìa khóa để phòng ngừa. Các nhà phân tích an ninh nhắc nhở, hacker đang nhanh chóng theo kịp các tiến bộ công nghệ, người dùng không thể lơ là.
Nói tóm lại, những nâng cấp “thông minh” mới của ví Ethereum tuy mang lại tiện lợi, nhưng cũng trở thành điểm đột phá mới cho hacker. Giữ cảnh giác, đảm bảo an toàn tài chính, trở thành nhiệm vụ hàng đầu của người dùng tiền mã hóa.
Ngày 24 tháng 5 năm 2025, một cuộc tấn công lừa đảo đã bùng phát, lợi dụng đề xuất quan trọng EIP-7702 trong bản nâng cấp mới nhất của Ethereum “Pectra”, một ví đã bị đánh cắp khoảng 150.000 USD. Lỗi này cho phép ví thông thường tạm thời kích hoạt chức năng hợp đồng thông minh, hacker đã lợi dụng điều này để thiết kế một kế hoạch chuyển token hàng loạt ẩn danh, người dùng không hay biết đã ủy quyền nhiều loại token bị rút sạch một lần.
EIP-7702 cho phép ví thực hiện các thao tác phức tạp trong một giao dịch, như chuyển tiền hàng loạt và thanh toán phí Gas, nhưng điều này cũng mở ra một kênh tấn công mới. Hacker độc hại đã lừa đảo người dùng phê duyệt một hợp đồng ủy thác “đáng tin cậy”, lén lút thực hiện chuyển tiền hàng loạt độc hại, khiến nạn nhân không đề phòng.
Cơ quan an ninh SlowMist xác nhận, băng nhóm hacker khét tiếng Inferno Drainer đã thao túng vụ đánh cắp này. Họ không đánh cắp khóa riêng, mà lợi dụng chức năng nâng cấp ví, ủy quyền hợp pháp để đánh cắp token hàng loạt. Phương pháp tinh vi này đã tăng đáng kể tỷ lệ thành công và tính kín đáo của cuộc tấn công.
Ngoài ra, tần suất tấn công lừa đảo tiếp tục tăng cao, trong tháng 4, thiệt hại vượt quá 5 triệu USD, số lượng nạn nhân tăng mạnh. Tổng số tiền thiệt hại liên quan trong năm 2024 lên tới gần 500 triệu USD, cho thấy hacker liên tục đổi mới công nghệ vượt qua hàng rào phòng thủ. Lỗi EIP-7702 này trở thành vũ khí mới và nguy hiểm nhất.
Các chuyên gia cảnh báo, người dùng cần phải thận trọng kiểm tra ủy quyền, tránh nhấp vào các liên kết nghi ngờ, tốt nhất chỉ nên kích hoạt các chức năng mới thông qua giao diện ví chính thức. Xác minh nguồn gốc giao dịch và thường xuyên kiểm tra quyền truy cập token là chìa khóa để phòng ngừa. Các nhà phân tích an ninh nhắc nhở, hacker đang nhanh chóng theo kịp các tiến bộ công nghệ, người dùng không thể lơ là.
Nói tóm lại, những nâng cấp “thông minh” mới của ví Ethereum tuy mang lại tiện lợi, nhưng cũng trở thành điểm đột phá mới cho hacker. Giữ cảnh giác, đảm bảo an toàn tài chính, trở thành nhiệm vụ hàng đầu của người dùng tiền mã hóa.
