Vụ Trộm Cắp Từ Ví Ethereum Liên Kết Với Sven.eth
Một ví Ethereum liên kết với sven.eth đã báo cáo mất 9.1231 ETH, trị giá khoảng 22.770 USD, cùng với 1.69271471 TAPEETH token sau khi một kẻ tấn công sử dụng quyền truy cập độc hại theo tiêu chuẩn EIP-7702 để kiểm soát tài khoản. Công ty bảo mật blockchain ExVul đã công bố sự cố này vào ngày 14 tháng 10, xác định rằng một giao dịch do kẻ tấn công tài trợ đã kích hoạt mã độc hại trước đó được chủ sở hữu ví ủy quyền.
Chi Tiết Vụ Tấn Công
Công ty đã quy trách nhiệm cho vụ trộm cắp này là do sự ủy quyền không an toàn, giải thích rằng kẻ tấn công đã rút sạch ví mà không cần khai thác giao thức DeFi cơ bản. Sự cố được báo cáo liên quan đến ví liên kết với sven.eth và một địa chỉ do kẻ tấn công kiểm soát, bắt đầu bằng 0x9208. Theo cuộc điều tra của ExVul, quyền ủy quyền cho phép mã được cài đặt thông qua cơ chế EIP-7702 của Ethereum hoạt động với quyền truy cập của ví.
“Không có khoản vay chớp nhoáng hay thao tác AMM nào liên quan: kẻ tấn công đã tài trợ một giao dịch loại 4 mang theo quyền ủy quyền EIP-7702 hợp lệ của nạn nhân, sau đó đã quét…”
Mã giao dịch được xác định là 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee, liên kết hoạt động này với một giao dịch Ethereum loại 4 do kẻ tấn công tài trợ. Những giao dịch như vậy hỗ trợ các quyền ủy quyền EIP-7702, cho phép các địa chỉ ví thông thường thực hiện mã hợp đồng thông minh.
Nguy Cơ Từ EIP-7702
EIP-7702 là một phần của phát triển trừu tượng tài khoản của Ethereum, cho phép các tài khoản sở hữu bên ngoài tạm thời có được chức năng hợp đồng thông minh thông qua mã được ủy quyền. Theo thông số kỹ thuật chính thức của Ethereum, một người dùng ký một quyền ủy quyền xác định hợp đồng thông minh sẽ kiểm soát hành vi thực thi của tài khoản.
Tuy nhiên, cùng một cơ chế này mang theo rủi ro bảo mật khi một tài khoản ủy quyền thực thi mã độc hại. ExVul tuyên bố rằng lỗ hổng này “không phải là lỗi TAPEETH / PodMining.” Kết luận phân biệt cơ chế ủy quyền với một lỗ hổng trong token hoặc hợp đồng thưởng.
Cảnh Báo và Khuyến Nghị
ExVul đã cảnh báo rằng sự ủy quyền độc hại của ví vẫn còn hoạt động tại khối Ethereum 26.188.153. Cảnh báo liên quan đến một tính năng của EIP-7702: việc thiết lập một sự ủy quyền không tự động loại bỏ nó khi giao dịch kết thúc. Hướng dẫn bảo mật chính thức của Ethereum giải thích rằng một chủ ví giữ quyền kiểm soát thông qua khóa riêng ban đầu, bao gồm khả năng đặt lại sự ủy quyền bằng cách ủy quyền cho địa chỉ không.
“Người dùng không nên chuyển tài sản mới vào địa chỉ bị ảnh hưởng trong khi sự ủy quyền nghi ngờ vẫn còn hoạt động.”
ExVul đã khuyến nghị xóa hoặc thay thế quyền ủy quyền và chuyển các tài sản còn lại đến một ví an toàn. Các hành động phục hồi như vậy cần cẩn thận vì địa chỉ bị ảnh hưởng có thể thực hiện các hướng dẫn độc hại trong khi sự ủy quyền vẫn tồn tại.
Kết Luận
Cuộc tấn công được báo cáo gần đây nhất theo sau các cảnh báo trước đó từ các nhà nghiên cứu bảo mật blockchain về các sự ủy quyền tài khoản độc hại. Các nhà điều tra đã liên kết hoạt động này với các thông tin xác thực ví bị xâm phạm và các quyền ủy quyền gian lận. ExVul đã cảnh báo vào ngày 14 tháng 10 xác định hợp đồng độc hại, địa chỉ điều khiển và tài khoản bị ảnh hưởng, nhưng không tiết lộ liệu nạn nhân đã thay thế quyền ủy quyền hay chưa.
