Insidente ng Pagnanakaw sa Ethereum Wallet
Isang Ethereum wallet na konektado sa sven.eth ang naiulat na nawalan ng 9.1231 ETH, na tinatayang nagkakahalaga ng humigit-kumulang $22,770, at 1.69271471 TAPEETH tokens. Ang insidente ay naganap matapos gamitin ng isang umaatake ang isang mapanlinlang na EIP-7702 authorization upang makuha ang kontrol sa account.
Mga Detalye ng Insidente
Iniulat ng blockchain security firm na ExVul ang insidente noong Oktubre 14, na tumukoy sa isang transaksyong pinondohan ng umaatake na nag-activate ng mapanlinlang na code na dati nang inaprubahan ng may-ari ng wallet. Itinuro ng firm ang pagnanakaw sa isang hindi ligtas na delegation, na nagpapaliwanag na naubos ng umaatake ang wallet nang hindi inaabuso ang nakapaloob na DeFi protocol.
Mga Pagsusuri at Pagsisiyasat
Ayon sa imbestigasyon ng ExVul, pinayagan ng authorization na gumana ang code na na-install sa pamamagitan ng EIP-7702 mechanism ng Ethereum gamit ang mga pahintulot ng wallet. Ang naiulat na pagnanakaw ay kinasasangkutan ng 9.1231 ETH at 1.69271471 TAPEETH, kung saan ang bahagi ng ETH ay tinatayang nagkakahalaga ng humigit-kumulang $22,770 nang ilabas ng ExVul ang kanilang mga natuklasan.
“Walang flash loan o AMM manipulation na kasangkot.”
Mechanismo ng EIP-7702
Ang EIP-7702 ay bahagi ng pag-unlad ng account abstraction ng Ethereum, na nagpapahintulot sa mga externally owned accounts na pansamantalang makakuha ng smart contract functionality sa pamamagitan ng delegated code. Sa ilalim ng opisyal na pagtutukoy ng Ethereum, ang isang gumagamit ay pumipirma ng isang authorization na tumutukoy sa smart contract na kontrolin ang pag-uugali ng pagpapatupad ng account.
Mga Panganib at Babala
Matapos ang naiulat na pagnanakaw, nagbigay ng babala ang ExVul na ang mapanlinlang na delegation ng wallet ay nanatiling aktibo sa Ethereum block 26,188,153. Ang babala ay may kinalaman sa isang tampok ng EIP-7702: ang pagtatakda ng delegation ay hindi awtomatikong nag-aalis nito kapag natapos ang transaksyon.
Inirekomenda ng firm na linisin o palitan ang authorization at ilipat ang natitirang mga asset sa isang secure wallet. Ang mga ganitong hakbang sa pagbawi ay nangangailangan ng pag-iingat dahil ang apektadong address ay maaaring magsagawa ng mapanlinlang na mga tagubilin habang ang delegation ay nagpapatuloy.
Mga Nakaraang Insidente at Alalahanin
Ang pinakahuling naiulat na pag-atake ay sumusunod sa mga naunang babala mula sa mga mananaliksik sa seguridad ng blockchain tungkol sa mga mapanlinlang na account delegations. Noong Mayo 2025, natukoy ng crypto market maker na Wintermute ang malawakang paggamit ng mga EIP-7702 contracts na dinisenyo upang awtomatikong ubusin ang mga pondo mula sa mga compromised Ethereum wallets.
Ang pagtutukoy ng EIP-7702 ng Ethereum ay nagtatakda ng ilang mga safeguard para sa mga developer na bumubuo ng mga delegation contracts, ngunit nagbabala na ang mga hindi maayos na naipatupad na delegation contracts ay maaaring magbigay sa mga mapanlinlang na aktor ng halos kumpletong kontrol sa apektadong account.
