Ủy quyền EIP-7702 không biến mất khi bạn đóng trang web. Khi ví bật lên yêu cầu nâng cấp hoặc ủy quyền, hãy xem kỹ hợp đồng nào sẽ được phép thay mặt tài khoản của bạn thực thi mã.

Một bản tiền ấn phẩm về bảo mật được gửi lên arXiv ngày 30 tháng 10 đã nghiên cứu các cuộc tấn công lợi dụng ủy quyền độc hại để tự động chuyển ETH nhận được đi nơi khác. Đây chưa phải là kết luận đã qua bình duyệt, nhưng rủi ro được mô tả có cơ sở rõ ràng trong giao thức: đặc tả chính thức quy định việc ủy quyền sẽ tiếp tục có hiệu lực cho đến khi được cập nhật hoặc xóa trên chuỗi. Đừng xem đây là chữ ký đăng nhập dùng một lần rồi hết hiệu lực.

Ví thông minh hợp pháp có thể tận dụng cơ chế này để gộp các thao tác và hỗ trợ thanh toán phí thay người dùng; nhưng nếu trao cùng quyền thực thi đó cho hợp đồng độc hại, tài sản của bạn có thể gặp nguy hiểm. Trước khi ký, hãy kiểm tra hợp đồng đã được nhà cung cấp ví xác nhận. Nếu gặp yêu cầu ủy quyền không rõ nguồn gốc, hãy dừng lại. Khi phát hiện dấu hiệu bất thường, đóng trang web không có nghĩa là rủi ro đã được loại bỏ; cũng đừng vội nạp thêm ETH vào địa chỉ ban đầu.

Ví thông minh vẫn tiềm ẩn rủi ro về hợp đồng và chữ ký, hãy thận trọng xác minh.

Mã mời Binance Wallet: MOLLY666