Будущее Ethereum светло или нет? 150 тысяч долларов исчезают в атаках сборщиков средств 🚀💸

Эфириум последний эксперимент — EIP-7702 — оказался ловушкой для невнимательных.
Настоящий виновник — украденные приватные ключи, а не апдейт. Но кому какое дело?

Ах, Эфириум! Обещал новую зарю своим обновлением Pectra — более интуитивные кошельки, умные транзакции и всё такое. И что он нам дал? Блестящую новую площадку для хакеров, вот что.

🎁 Думаешь, бесплатное – это только в сказках?
Airdrop раздаст токены так, что даже Дед Мороз обзавидуется твоей удаче!

Присоединиться в Telegram

Недели после грандиозного открытия, хакеры, эти очаровательные шутники, нашли способ эксплуатировать эффектный EIP-7702 в серии атак под названием «sweeper». Опустошенные кошельки, пустые карманы и владельцы, которые выглядят так, будто превратились в отшельников. Почти $150,000 исчезли — быстрее, чем можно произнести «безопасность блокчейна.»

Перейдите на Genius или это просто шутка?

Введите звездную функцию Pectrа: EIP-7702 — разработанная для того, чтобы сделать кошельки умнее и удобнее, как швейцарские ножи в мире криптовалют. Эту особенность спонсировал не кто иной, как сам Виталик Бутерин (Vitalik Buterin), позволяя кошелькам исполнять смарт контракты, группировать транзакции и даже оплачивать комиссии за газ — вот так блокчейн снова становится великим.

Между тем, в тени скрывается злобный контракт под названием «CrimeEnjoyor», настолько ленивый, что он скопировал код из кулинарной книги и все же сумел провернуть идеальное ограбление. Потому что ничто так не говорит о безопасности, как злодейский поступок copy-paste! ‍♂️

Люди из Wintermute, которые занимаются безопасностью, сообщили нам, что более 80% делегаций EIP-7702 теперь являются марионетками одного хитрого контракта. Фишинг? Проверено. Слив средств? Проверено. Автоматизация вышла из под контроля, и цена этого? Достаточно, чтобы заставить ваш кошелек плакать.

Scam Sniffer, сторожевой пес с чувством юмора, сообщил о потере жертвой почти 150 тысяч долларов в результате одной транзакции благодаря печально известному Inferno Drainer. Это почти поэтично — удобство, которое усиливается до мечты хакера. Криптовалюта, ребята, где единственными более переменными величинами, чем цены, является доверие.

Может быть, дело не только в коде — это мы?

Или возможно, настоящий урок заключается в человеческой глупости. Доверившись функции, которая пахнет бесплатным обедом, только чтобы обнаружить ловушку. О, эта прекрасная простота технологий — до тех пор, пока она не становится чем-то иным. И под конец, может быть, стоит смеяться, хотя большинство из нас будет просто плакать над потерянным ETH.

Смотрите также

2025-06-03 06:23