Thu hồi quyền cấp cho token không đồng nghĩa với việc xóa ủy quyền EIP-7702 của ví. Đây là một lớp quyền dễ bị bỏ sót khi khắc phục sự cố bất thường của ví.

Một bản thảo đăng trên arXiv vào ngày 30 tháng 10 đã nghiên cứu cuộc tấn công trong đó hợp đồng ủy quyền độc hại chuyển đi ETH được gửi đến. Bài báo chưa được bình duyệt; ở đây chỉ đề cập đến các cơ chế có thể đối chiếu với thông số kỹ thuật của Ethereum.

EIP-7702 cho phép địa chỉ thông thường ủy quyền thực thi mã hợp đồng. Địa chỉ vẫn là địa chỉ cũ, nhưng logic thực thi có thể thay đổi; việc ủy quyền cũng không tự động biến mất sau khi một giao dịch kết thúc. Các mục đích sử dụng hợp lệ gồm thao tác hàng loạt và thanh toán phí thay cho người dùng. Rủi ro nằm ở việc bạn trao quyền thực thi cho ai.

Khi thấy yêu cầu ký như nâng cấp lên tài khoản thông minh, đừng chỉ xem có giao dịch chuyển tiền ngay lập tức hay không. Hãy kiểm tra mục tiêu ủy quyền mà ví hiển thị, mạng được sử dụng và nguồn gốc mã. Nếu nghi ngờ đã có ủy quyền độc hại, phạm vi kiểm tra cần bao gồm trạng thái ủy quyền của tài khoản, chứ không chỉ kiểm tra allowance ERC-20.

Việc ký trong ví và hợp đồng đều tiềm ẩn rủi ro. Hãy xác minh quyền trước khi thao tác, đừng ký mù quáng.

Mã giới thiệu Binance Wallet: MOLLY666