紧急安全风险：以太坊的 EIP-7702 Pectra 已被网络钓鱼诈骗者感染
币圈网报道：
自 5 月 7 日 佩克特拉 升级启动以来，许多用户争相启用 EIP-7702 智能账户，却没有意识到其中的风险。
此次升级允许外部拥有账户 (EOA) 通过签名消息委托控制权，暂时充当智能合约钱包。虽然该功能提升了用户体验，但 EIP-7702 也给用户带来了新的安全风险，需要紧急关注。
据称，Top 7702 委托人是一个网络钓鱼诈骗
据 GoPlus Security 称，bundlebear.com 的链上数据揭示超过 10,000 个地址使用智能账户。
GoPlus 发现，一旦用户授权恶意委托人地址，转入其账户的任何 ETH 都会自动重定向至诈骗者的地址。来源：GoPlus SecurityGoPlus 使用合约代码反编译发现，一旦用户使用 0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b 地址授权恶意委托人，转移到其账户的任何 ETH 都会自动重定向到诈骗者的地址。
分析代码后发现，授权后，所有 ETH 都会自动重定向到诈骗者钱包 0x000085bad，这被认定为一种复杂的盗窃机制。
所有转入受害者钱包的 ETH 都会被自动重定向至诈骗者钱包 0x000085bad。来源：GoPlus Security很明显，骗子正在利用人们对Pectra升级。虽然威胁确实存在，但一些领先的钱包（例如 MetaMask）已经能够安全地集成 EIP-7702。
GoPlus Security 敦促想要保持安全的用户仅信任 7702 功能的钱包界面，并将任何要求智能账户升级的外部链接或电子邮件视为骗局。
大家一致认为，EIP-7702 将为以太坊的用户体验和交易灵活性带来显著提升，但务必保持警惕，切勿通过外部链接进行授权。GoPlus Security 警告称，如果有人在你的钱包之外催促你“升级”，那绝对是骗局。
其他建议的安全措施包括永远不要相信 7702 授权的电子邮件/URL 链接，始终验证合同源代码，对非开源合同格外小心，并确保仔细检查授权地址。
警告
(责任编辑：现货银)
相关内容
LBA币今日行情价格-lba币价格今日行情走势
豆豆钱怎么获取额度？需要满足什么条件吗？
网页插入比特币行情
住房租金扣除是什么意思
ico交易平台开发-ico交易所推荐文章
-
这位老兄手伸得挺长，后来还专门组织搞了一个论文叫《中国的生活满意度：1990-2010》(China'sLifeSatisfaction,1990-2010)，说这20年里，中国经济高歌猛进，但中...[详细]
-
长江证券：三季度半导体仍是公募战略配置主要选择 龙头个股配置分化
二、“风口”只是谦词，“猪”只不过是自黑 雷军的“风口理论”，记不得什么时候提出，但互联网几乎人尽皆知。...[详细]
-
但如果用豆瓣同网易云音乐一样，用UGC模式呈现文案，却完全是另一种感受(榜妹手拟)： 我们都有权利不与自己的过去和解。...[详细]
-
所以可能《王者荣耀》的团队一开始并不想做一款这么没有操作难度的游戏，但是根据当时的手游发展状况，他们做出了一个相对较为合理的选择，并且受用至今。...[详细]
-
从最开始的分层用户测试和数据验证，到游戏玩法调整、商业化策略，双平台结合平台用户特性，用大数据给予项目组积极的支持和专业的建议; 整个限号不删档期间，应用宝进行了持续的精细化导量，为王者荣耀带来了大...[详细]
-
意识到自己被外部环境以及资本裹挟前进，毕胜紧急“踩下刹车”，停止了全部广告投放，并注销了一些分公司。...[详细]
-
他们需要这样一个理由，因为他们需要以此说服投资人、说服一起创业的合伙人和员工、说服种子用户，有时候也为了说服疲惫的他们自己，尤其是在行业前景也不甚明朗，以及业务爬坡最需要耐心和毅力的时候。...[详细]
-
但相比大胃王，人们对于吃播主播挑剔许多，喜欢吃的东西是否和自己的胃口，外貌是否漂亮英俊，说话是否幽默风趣，连吃相是否优雅，甚至吃饭会不会吧唧嘴都会被列入考虑。...[详细]
-
机遇在于，共享单车炒热了整个自行车行业，永安行未来的想象空间前所未有的广阔;挑战则在于，ofo和摩拜等互联网公司是否会将这些有桩时代的传统公司淘汰出局? 从2014年到2016年，永安行的业绩表现非...[详细]
-
内容发布到哪里呢?作为企业网络营销顾问，发现目前有近二十种平台，守护袁昆一直给企业建议的是8种： 官网SEO、博客、行业网站(包括B2B平台)、媒体网站(门户、传统媒体、自媒体)、论坛(行业论坛...[详细]
