Крупная криптотрейдинговая фирма Wintermute опубликовала тревожный отчёт: новейшее обновление сети Ethereum под названием Pectra, в состав которого входит предложение EIP-7702, стало полем для атак.
И хотя изначально обновление задумывалось как технологический буст юзерского опыта, по факту — всё обернулось чередой эксплойтов. EIP-7702, разработанный по инициативе сооснователя Ethereum Виталика Бутерина, должен был облегчить взаимодействие пользователей с сетью.
Благодаря ему обычный кошелёк может на время превратиться в смарт-контракт, что позволяет объединять действия в одну транзакцию, спонсировать газ, вводить лимиты и использовать альтернативные способы авторизации вроде passkey или социальной аутентификации.
Всё звучало как фантастика из будущего. Но в реальности — злые гении интернета нашли в этом простор для махинаций. По данным Wintermute, более 80% делегаций EIP-7702 были направлены на взаимодействие с подозрительно схожими контрактами, чей код буквально скопирован и вставлен с минимальными изменениями.
Читать на coinspot.io