Вчорашній твіт несподівано отримав допомогу від багатьох друзів і вчителів, і як класичний варіант використання EIP-7702 для риболовлі я поділюся ним з вами знову. Для технічних новачків у ланцюжку неправильна авторизація все ще може принести багато збитків, що також може бути неможливим трикутником між децентралізацією та централізацією. У той же час, я настійно рекомендую «Посібник із самопорятунку Blockchain Dark Forest» пана Юй Сяня, сподіваючись допомогти більшій кількості людей підвищити свою обізнаність про безпеку та уникнути подібних нещасних випадків з безпекою.
Класичне використання EIP-7702 для риболовлі. По-перше, стався витік приватного ключа вашого друга, і фішингова банда (можливо, не одна) влаштувала засідку на адресу гаманця, що відповідає приватному ключу вашого друга. Механізм експлуатації EIP-7702, поки ви намагаєтеся передати решту токенів, таких як ці $WLFI кинуті в контракт Lockbox, газ, який ви ввели, буде «автоматично» переведений... Ідея поспіху здійсненна: введення газу, скасування або заміна потрапив у засідку EIP-7702 на свій, передача токена вартості, ці три дії упаковуються і відправляються в блок з флеш-ботами... Але Slow Mist не робить поспішних справ, якщо вам це потрібно, спробуйте зв'язатися @0xAA_Science @BoxMrChen ними. Примітка: По-перше, стався витік приватного ключа.
Показати оригінал
70,74 тис.
18
Вміст на цій сторінці надається третіми сторонами. Якщо не вказано інше, OKX не є автором цитованих статей і не претендує на авторські права на матеріали. Вміст надається виключно з інформаційною метою і не відображає поглядів OKX. Він не є схваленням жодних дій і не має розглядатися як інвестиційна порада або заохочення купувати чи продавати цифрові активи. Короткий виклад вмісту чи інша інформація, створена генеративним ШІ, можуть бути неточними або суперечливими. Прочитайте статтю за посиланням, щоб дізнатися більше. OKX не несе відповідальності за вміст, розміщений на сторонніх сайтах. Утримування цифрових активів, зокрема стейблкоїнів і NFT, пов’язане з високим ризиком, а вартість таких активів може сильно коливатися. Перш ніж торгувати цифровими активами або утримувати їх, ретельно оцініть свій фінансовий стан.