Inferno Drainer folosește EIP-7702 de la Ethereum pentru a efectua un nou atac, rezultând o singură pierdere de 150.000 de dolari

PANews a raportat pe 26 mai că, potrivit Beincrypto, platforma de securitate blockchain Scam Sniffer a dezvăluit că binecunoscuta organizație de phishing Inferno Drainer a folosit recent funcția de actualizare EIP-7702 a Ethereum pentru a efectua un nou atac, care a provocat o singură pierdere de 150.000 de dolari. EIP-7702 este o parte cheie a upgrade-ului Patra, care permite unui cont deținut extern (EOA) să acționeze temporar ca un portofel de contract inteligent în timpul unei tranzacții, iar atacatorii pot efectua operațiuni de transfer de tokenuri în bloc printr-un portofel MetaMask autorizat.

Yu Sine, fondatorul SlowMist Technology, a subliniat că acest atac marchează o îmbunătățire a tacticilor de phishing: atacatorul nu mai deturnează direct portofelul, ci folosește comanda "execute" pentru a efectua autorizarea malițioasă a lotului în fundal. Experții în securitate recomandă utilizatorilor să verifice în mod regulat starea de autorizare a tokenului și să verifice dacă portofelul a fost delegat cu rea intenție prin instrumente precum Etherscan.

4,41 K

Conținutul de pe această pagină este furnizat de terți. Dacă nu se menționează altfel, OKX nu este autorul articolului citat și nu revendică niciun drept intelectual pentru materiale. Conținutul este furnizat doar pentru informare și nu reprezintă opinia OKX. Nu este furnizat pentru a fi o susținere de nicio natură și nu trebuie să fie considerat un sfat de investiție sau o solicitare de a cumpăra sau vinde active digitale. În măsura în care AI-ul de generare este utilizat pentru a furniza rezumate sau alte informații, astfel de conținut generat de AI poate să fie inexact sau neconsecvent. Citiți articolul asociat pentru mai multe detalii și informații. OKX nu răspunde pentru conținutul găzduit pe pagini terțe. Deținerile de active digitale, inclusiv criptomonedele stabile și NFT-urile, prezintă un grad ridicat de risc și pot fluctua semnificativ. Trebuie să analizați cu atenție dacă tranzacționarea sau deținerea de active digitale este adecvată pentru dumneavoastră prin prisma situației dumneavoastră financiare.