การโจรกรรม Ethereum ที่เชื่อมโยงกับ sven.eth
กระเป๋า Ethereum ที่เชื่อมโยงกับ sven.eth รายงานว่ามีการสูญเสีย 9.1231 ETH ซึ่งมีมูลค่าประมาณ 22,770 ดอลลาร์ และ 1.69271471 TAPEETH โทเคน หลังจากที่ผู้โจมตีใช้การอนุญาต EIP-7702 ที่เป็นอันตรายเพื่อควบคุมบัญชี
รายละเอียดเหตุการณ์
บริษัทความปลอดภัย Blockchain ExVul รายงานเหตุการณ์นี้เมื่อวันที่ 14 ตุลาคม โดยระบุว่ามีการทำธุรกรรมที่ได้รับการสนับสนุนจากผู้โจมตีซึ่งเปิดใช้งานโค้ดที่เป็นอันตรายที่ได้รับการอนุญาตจากเจ้าของกระเป๋าแล้ว
“การโจรกรรมเกิดจากการมอบอำนาจที่ไม่ปลอดภัย”
ExVul ระบุว่า ผู้โจมตีได้ดึงเงินออกจากกระเป๋าโดยไม่ต้องใช้โปรโตคอล DeFi ที่อยู่เบื้องหลัง เหตุการณ์ที่รายงานเกี่ยวข้องกับกระเป๋าที่เชื่อมโยงกับ sven.eth และที่อยู่ที่ผู้โจมตีควบคุมซึ่งเริ่มต้นด้วย 0x9208
การอนุญาต EIP-7702
การอนุญาตทำให้โค้ดที่ติดตั้งผ่านกลไก EIP-7702 ของ Ethereum สามารถทำงานได้ด้วยสิทธิ์ของกระเป๋า การโจรกรรมที่รายงานเกี่ยวข้องกับ 9.1231 ETH และ 1.69271471 TAPEETH โดยส่วนของ ETH มีมูลค่าประมาณ 22,770 ดอลลาร์
ExVul เผยแพร่ผลการค้นพบโดยระบุแฮชธุรกรรมว่าเป็น 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee ซึ่งเชื่อมโยงกิจกรรมกับธุรกรรม Ethereum ประเภทที่ 4 ที่ได้รับการสนับสนุน
การโจมตีและการมอบอำนาจ
การสอบสวนระบุว่าการโจมตีเกิดจาก 0x9208097c007be15e28b20e94e66870a3f9f820bc กระเป๋าของเหยื่อถูกระบุว่าเป็น 0xd8ba9e5886b7000bace2c9dbdd0be98ac77d4a28 ในขณะที่การมอบอำนาจที่เป็นอันตรายชี้ไปที่ 0x0366b55f948a688888ca6e029ad0831f6ec260d1
“ไม่มีการกู้ยืมด่วนหรือการจัดการ AMM เกี่ยวข้อง”
ExVul เน้นย้ำว่าผู้โจมตีได้ส่งธุรกรรมที่มีการอนุญาต EIP-7702 ที่ลงนามโดยเหยื่อ เมื่อ Ethereum ประมวลผลการอนุญาตนั้น การเรียกที่ตามมาถึงกระเป๋าที่ได้รับผลกระทบจะดำเนินการตามคำสั่งของสัญญาที่มอบอำนาจภายในบัญชีของเหยื่อ
ความเสี่ยงด้านความปลอดภัย
ฟีเจอร์นี้สนับสนุนแอปพลิเคชันที่ถูกต้องตามกฎหมาย รวมถึงธุรกรรมที่ได้รับการสนับสนุน การรวมธุรกรรม และสิทธิ์การเข้าถึงกระเป๋าที่ยืดหยุ่นมากขึ้น อย่างไรก็ตาม กลไกเดียวกันนี้มีความเสี่ยงด้านความปลอดภัยเมื่อบัญชีมอบอำนาจการดำเนินการให้กับโค้ดที่เป็นอันตราย
ข้อกำหนด EIP-7702 ของ Ethereum อธิบายว่าการมอบอำนาจที่ออกแบบไม่ดีหรือสัญญาที่เป็นอันตรายสามารถมอบอำนาจให้บุคคลภายนอกควบคุมบัญชีได้อย่างกว้างขวาง
การป้องกันและคำแนะนำ
ExVul เตือนผู้ใช้ไม่ให้โอนสินทรัพย์ใหม่ไปยังที่อยู่ที่ได้รับผลกระทบในขณะที่การมอบอำนาจที่น่าสงสัยยังคงใช้งานอยู่ เงินทุนที่ฝากใหม่อาจเผชิญกับความเสี่ยงเดียวกันหากโค้ดของผู้โจมตียังคงควบคุมสิทธิ์การใช้จ่าย
“แนะนำให้เคลียร์หรือเปลี่ยนการอนุญาตและย้ายสินทรัพย์ที่เหลือไปยังกระเป๋าที่ปลอดภัย”
การดำเนินการกู้คืนดังกล่าวต้องใช้ความระมัดระวังเนื่องจากที่อยู่ที่ได้รับผลกระทบอาจดำเนินการตามคำสั่งที่เป็นอันตรายในขณะที่การมอบอำนาจยังคงอยู่
บทสรุป
การโจมตีที่รายงานล่าสุดเกิดขึ้นหลังจากการเตือนก่อนหน้านี้จากนักวิจัยด้านความปลอดภัยของ Blockchain เกี่ยวกับการมอบอำนาจบัญชีที่เป็นอันตราย โดยเฉพาะอย่างยิ่งการใช้ EIP-7702 ที่ออกแบบมาเพื่อดึงเงินออกจากกระเป๋า Ethereum ที่ถูกบุกรุกโดยอัตโนมัติ
