MỘT CHỮ KÝ. CÓ AI ĐÓ THỂ CHUYỂN TIỀN CỦA BẠN MÀ KHÔNG CẦN HỎI LẠI KHÔNG? 🔐
Đó là một rủi ro có thật khi ủy quyền EIP-7702 độc hại. Nhưng nhìn thấy “EIP-7702” trong ví KHÔNG tự động có nghĩa là bạn đã bị hack
Dưới đây là lời giải thích đơn giản 👇
Ví thông thường dùng khóa riêng tư của bạn để ký giao dịch
EIP-7702 cho phép cùng địa chỉ ví đó chạy mã hợp đồng thông minh, bổ sung các tính năng như gộp giao dịch, tài trợ phí gas và quyền hạn có thể lập trình
Hãy hình dung như cài một trợ lý bên trong ví của bạn
Một trợ lý đáng tin cậy sẽ tuân theo các quy tắc bảo mật. Trợ lý độc hại có thể cho phép kẻ tấn công chuyển tài sản mà không cần bạn xác nhận thêm
Điều đó xảy ra như thế nào?
• Bạn bị lừa ký một ủy quyền trỏ đến mã độc
• Khóa riêng tư của bạn bị đánh cắp, cho phép kẻ tấn công ký ủy quyền đó
• Mã được ủy quyền có lỗ hổng bảo mật
Chỉ biết địa chỉ công khai của bạn là chưa đủ để thiết lập ủy quyền. Cần có chữ ký ủy quyền hợp lệ
Ba hiểu lầm cần được làm rõ:
❌ “EIP-7702 được tạo ra cho tin tặc”
Giao thức này được thiết kế để cải thiện chức năng của ví. Mức độ nguy hiểm phụ thuộc vào mã và quyền hạn của nó
❌ “Không thể thu hồi ủy quyền”
Giao thức cho phép xóa ủy quyền bằng một ủy quyền hợp lệ đến địa chỉ zero. Giao diện ví của bạn có thể không hỗ trợ mọi trường hợp
❌ “Thu hồi quyền phê duyệt token sẽ xóa mọi thứ”
Quyền phê duyệt token và ủy quyền EIP-7702 là hai loại quyền hạn khác nhau. Xóa quyền này không tự động xóa quyền kia
Quan trọng nhất: nếu khóa riêng tư của bạn bị xâm phạm, thu hồi ủy quyền không thể khiến khóa đó an toàn trở lại. Kẻ tấn công vẫn có thể ký lại
Hãy kiểm tra hợp đồng được ủy quyền thực tế, đừng chỉ dựa vào tên hiển thị. Dùng các công cụ ví chính thức và đừng bao giờ tin vào liên kết “sửa ví của bạn” không rõ nguồn gốc
Trước khi ký, hãy tự hỏi:
“Mình đang phê duyệt một hành động — hay thay đổi cách ví của mình có thể hoạt động?”
Nguồn: Đặc tả Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
Đó là một rủi ro có thật khi ủy quyền EIP-7702 độc hại. Nhưng nhìn thấy “EIP-7702” trong ví KHÔNG tự động có nghĩa là bạn đã bị hack
Dưới đây là lời giải thích đơn giản 👇
Ví thông thường dùng khóa riêng tư của bạn để ký giao dịch
EIP-7702 cho phép cùng địa chỉ ví đó chạy mã hợp đồng thông minh, bổ sung các tính năng như gộp giao dịch, tài trợ phí gas và quyền hạn có thể lập trình
Hãy hình dung như cài một trợ lý bên trong ví của bạn
Một trợ lý đáng tin cậy sẽ tuân theo các quy tắc bảo mật. Trợ lý độc hại có thể cho phép kẻ tấn công chuyển tài sản mà không cần bạn xác nhận thêm
Điều đó xảy ra như thế nào?
• Bạn bị lừa ký một ủy quyền trỏ đến mã độc
• Khóa riêng tư của bạn bị đánh cắp, cho phép kẻ tấn công ký ủy quyền đó
• Mã được ủy quyền có lỗ hổng bảo mật
Chỉ biết địa chỉ công khai của bạn là chưa đủ để thiết lập ủy quyền. Cần có chữ ký ủy quyền hợp lệ
Ba hiểu lầm cần được làm rõ:
❌ “EIP-7702 được tạo ra cho tin tặc”
Giao thức này được thiết kế để cải thiện chức năng của ví. Mức độ nguy hiểm phụ thuộc vào mã và quyền hạn của nó
❌ “Không thể thu hồi ủy quyền”
Giao thức cho phép xóa ủy quyền bằng một ủy quyền hợp lệ đến địa chỉ zero. Giao diện ví của bạn có thể không hỗ trợ mọi trường hợp
❌ “Thu hồi quyền phê duyệt token sẽ xóa mọi thứ”
Quyền phê duyệt token và ủy quyền EIP-7702 là hai loại quyền hạn khác nhau. Xóa quyền này không tự động xóa quyền kia
Quan trọng nhất: nếu khóa riêng tư của bạn bị xâm phạm, thu hồi ủy quyền không thể khiến khóa đó an toàn trở lại. Kẻ tấn công vẫn có thể ký lại
Hãy kiểm tra hợp đồng được ủy quyền thực tế, đừng chỉ dựa vào tên hiển thị. Dùng các công cụ ví chính thức và đừng bao giờ tin vào liên kết “sửa ví của bạn” không rõ nguồn gốc
Trước khi ký, hãy tự hỏi:
“Mình đang phê duyệt một hành động — hay thay đổi cách ví của mình có thể hoạt động?”
Nguồn: Đặc tả Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
