Un tweet d'hier a reçu l'aide inattendue de nombreux amis et enseignants, en tant que cas classique d'exploitation de phishing EIP-7702, je le partage à nouveau avec vous.
Pour les novices en technologie, une autorisation erronée sur la chaîne peut toujours entraîner de nombreuses pertes, ce qui pourrait également représenter le triangle impossible entre décentralisation et centralisation.
Je recommande également fortement le « Manuel de survie dans la forêt noire de la blockchain » de l'enseignant Yuxian, en espérant qu'il pourra aider davantage de personnes à améliorer leur sensibilisation à la sécurité et à éviter des incidents de sécurité similaires.
Exploitation classique de phishing EIP-7702. Tout d'abord, la clé privée de votre ami a été divulguée, et des groupes de phishing (peut-être plus d'un) ont préparé le mécanisme d'exploitation EIP-7702 correspondant à l'adresse du portefeuille de votre ami. Ce mécanisme, dès que vous essayez de transférer les tokens restants, comme ceux qui ont été envoyés dans le contrat Lockbox $WLFI, le Gas que vous avez entré sera "automatiquement" transféré...
L'idée de frontrunning est viable : entrer du Gas, annuler ou remplacer l'EIP-7702 embusqué par le vôtre, et transférer des tokens de valeur, ces trois actions peuvent être envoyées dans un bloc via flashbots... mais Slow Mist n'a pas fait de business de frontrunning, si besoin, essayez de contacter @0xAA_Science @BoxMrChen.
Attention : d'abord, la clé privée a été divulguée.
70,39 k
18
Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.