Nạp thêm ETH vào ví bất thường để trả phí giao dịch có thể khiến ETH vừa nhận được lập tức bị chuyển đi. Nếu địa chỉ đã ủy quyền cho một hợp đồng độc hại thông qua EIP-7702, mã được kích hoạt khi nhận tiền có thể chuyển ETH đến địa chỉ của kẻ tấn công.

Một bản tiền ấn phẩm trên arXiv được gửi ngày 30 tháng 10 đã phân tích kiểu tấn công tự động gom tiền này. Điều khiến tôi lưu ý là: khi kiểm tra ví, không chỉ xem danh sách ủy quyền token mà còn cần kiểm tra tài khoản có ủy quyền mã hay không và mã đó trỏ đến hợp đồng nào.

Thông số kỹ thuật của Ethereum nêu rõ rằng ủy quyền 7702 sẽ tiếp tục tồn tại; ngay cả khi giao dịch thực thi thất bại, ủy quyền đã được xử lý cũng không bị hoàn tác theo. Vì vậy, thấy thông báo giao dịch thất bại không có nghĩa là ủy quyền chưa có hiệu lực.

Ngắt kết nối với trang web, thu hồi hạn mức token và xóa ủy quyền mã của tài khoản là những thao tác ở các cấp độ khác nhau. Khi gặp bất thường, trước tiên hãy xác nhận trạng thái ủy quyền và cách xử lý thông qua bộ phận hỗ trợ chính thức của ví. Đừng liên tục nạp thêm phí giao dịch cho địa chỉ đáng ngờ, cũng đừng cung cấp cụm từ khôi phục cho những người tự xưng là nhân viên cứu hộ.

Việc ủy quyền trên chuỗi và hợp đồng đều tiềm ẩn rủi ro. Nội dung trên chỉ giải thích về cơ chế bảo mật, không cấu thành lời khuyên đầu tư.

Mã mời Binance Wallet: MOLLY666