Sinusubukan ng Mga Kontrata ng Ethereum na Mag-post ng Pectra 'Malicious' na Ubusin ang mga Wallet, Ngunit Walang Mapakinabangan: Wintermute

Ang mga nakakahamak na kontrata ng Ethereum na idinisenyo upang maubos ang mga wallet na may mahinang seguridad ay T kumikita mula sa operasyon, sinabi ng Maker ng Crypto market na Wintermute noong Biyernes, na tinukoy ang mga kontratang ito bilang "CrimeEnjoyors."

Ang buong isyu ay nakatali sa Ethereum Improvement Proposal (EIP)-7702, bahagi ng pag-upgrade ng Pectra na naging live noong unang bahagi ng nakaraang buwan. Binibigyang-daan nito ang mga regular na Ethereum address, na sinigurado ng mga pribadong key, na pansamantalang gumana bilang mga matalinong kontrata, pinapadali ang mga batched na transaksyon, pagpapatunay ng password at mga limitasyon sa paggastos.

Tinutugunan ng regular na Ethereum ang pagde-delegate ng kontrol sa kanilang mga wallet sa mga matalinong kontrata, na nagbibigay sa kanila ng pahintulot na pamahalaan o ilipat ang kanilang mga pondo. Bagama't pinasimple nito ang karanasan ng user, nakagawa din ito ng panganib na maubos ang mga pondo ng mga nakakahamak na kontrata.

Noong Biyernes, higit sa 80% ng mga delegasyon na ginawa sa pamamagitan ng EIP-7702 ang kasangkot sa muling paggamit, kopyahin at i-paste na mga kontrata na idinisenyo upang awtomatikong i-scan at tukuyin ang mga mahihinang wallet para sa potensyal na pagnanakaw.

"Natuklasan ng aming pangkat ng Pananaliksik na higit sa 97% ng lahat ng mga delegasyon ng EIP-7702 ay pinahintulutan sa maraming kontrata gamit ang parehong eksaktong code. Ang mga ito ay mga walis, ginamit upang awtomatikong maubos ang papasok na ETH mula sa mga nakompromisong address," Sinabi ni Wintermute sa X.

"Ang kontrata ng CrimeEnjoyor ay maikli, simple, at malawakang ginagamit muli. Ang copy-paste na bytecode na ito ay kumakatawan na ngayon sa karamihan ng lahat ng mga delegasyon ng EIP-7702. Ito ay nakakatawa, madilim, at kaakit-akit nang sabay-sabay," dagdag ng market Maker .

Kabilang sa mga kapansin-pansing kaso ang wallet na nawalan ng halos $150,000 sa pamamagitan ng mga nakakahamak na batched na transaksyon sa isang pag-atake sa pangingisda, bilang anti-scam tracker na Scam Sniffer nabanggit.

Gayunpaman, ang malakihang pag-ubos ng pera ay hindi kumikita para sa mga umaatake. Gumastos ang CrimeEnjoyors ng humigit-kumulang 2.88 ETH para pahintulutan ang humigit-kumulang 79,000 address. ONE partikular na address –0x89383882fc2d0cd4d7952a3267a3b6dae967e704 – ang humawak ng higit sa kalahati ng mga pahintulot na ito, na may 52,000 pahintulot na ibinigay dito.

Ayon sa mananaliksik ni Wintermute, ang ninakaw na eter ay maaaring masubaybayan sa pamamagitan ng pagsusuri sa code ng mga kontratang ito. Para sa halimbawa sa itaas, ang ETH ay nakatakdang FLOW sa address –0x6f6Bd3907428ae93BC58Aca9Ec25AE3a80110428.

Gayunpaman, noong Biyernes, wala itong mga inbound na paglilipat ng ETH . Idinagdag ng mananaliksik na ang pattern na ito ay lumilitaw na pare-pareho sa iba pang CrimeEnjoyors pati na rin.