logo

Обновление Pectra создало критическую уязвимость Ethereum

By: hash telegraph|2025/05/12 05:15:08
0
Поделиться
copy
Последнее обновление сети Ethereum под названием Pectra, запущенное 7 мая, создало опасную лазейку для хакеров. Теперь злоумышленники могут опустошать кошельки пользователей, используя только офчейн-подпись — без традиционных ончейн-транзакций.Корень проблемы — EIP-7702Центральным элементом риска является EIP-7702 — ключевой компонент обновления Pectra. Это предложение вводит новый тип транзакций SetCode (тип 0x04), который позволяет пользователям делегировать контроль над своим кошельком другому контракту просто подписав сообщение.Что такое офчейн-подпись? Это подпись, которую пользователь ставит под сообщением, не отправляя транзакцию в блокчейн. Такие подписи часто используются для авторизации на сайтах и сервисах, при входе в децентрализованные приложения (DApps) или подтверждении различных действий, не требующих записи в блокчейн.Механизм атаки прост: если злоумышленник получит такую подпись — например, через фишинговый сайт, фальшивое DApp-приложение или Discord-скам — он сможет перезаписать код кошелька, установив вредоносный контракт. После этого хакер получает полный контроль над средствами.Кто под угрозой?Под угрозой находятся все владельцы кошельков Ethereum:Обычные пользователи со стандартными кошельками Ethereum, особенно те, кто регулярно взаимодействует с DAppsВладельцы аппаратных кошельков (они так же уязвимы как и программные)Пользователи смарт-контрактов, основанных на устаревших проверках безопасностиКак только код установлен, злоумышленник может вызвать этот код для перевода ETH или токенов с аккаунта — и все это без необходимости пользователю подписывать обычную транзакцию перевода.До Pectra кошельки не могли быть модифицированы без транзакции, напрямую подписанной пользователем. После обновления любая операция может выполняться из контракта, который пользователь одобрил через SET_CODE.Аппаратные кошельки тоже под угрозойАппаратные кошельки отныне подвержены такому же риску, как и горячие кошельки, с точки зрения подписания вредоносных сообщений. Если это сделано — все средства исчезнут в одно мгновение.Для защиты эксперты рекомендуют:Не подписывать сообщения, которые вы не понимаетеОбращать внимание на предупреждения кошелькаБыть особенно осторожными с сообщениями, включающими nonce (счетчик транзакций) вашего аккаунтаПомнить, что подписи с chain_id = 0 могут быть воспроизведены в любой Ethereum-совместимой сетиНаиболее защищенными остаются мультиподписные кошельки благодаря требованию нескольких подписантов, но пользователям кошельков с одним ключом необходимо быть предельно осторожными.▼Самые интересные и важные новости на нашем канале в TelegramСообщение Обновление Pectra создало критическую уязвимость Ethereum появились сначала на Hash Telegraph.

Вам также может понравиться

Хакертон WEEX AI: Как этому победителю в торговле с использованием ИИ удалось добиться успеха?

Самоучка, увлечённый торговлей с использованием ИИ, вошёл в десятку лучших участников хакертона WEEX AI. Узнайте о мышлении, инструментах ИИ и уроках, стоящих за этой впечатляющей работой.

Один баланс, чтобы править всем: Цель Gravitas — стать ведущим брокерским агентством на блокчейне

Сорок лет назад технологическая революция разрушила изоляцию информации, изменив Уолл-стрит. Спустя сорок лет Grvt стремится разрушить изоляцию капитала с помощью внедрения модели ведущего брокерского агентства на блокчейне.

Человек, который продал свои NFT на пике бума, теперь продает новый ковш в OpenClaw

Искушенный человек никогда не выбирает стол, он ест мясо с каждым кусочком.

Почему OpenAI пытается догнать Claude Code?

Anthropic сделал ставку на раннее развитие ИИ для программирования, а стратегический темп OpenAI не совпадает

Виталик написал предложение, в котором объясняется, как тайно использовать большие модели ИИ

Виталик считает, что в эпоху ИИ пользователи не должны жертвовать своей идентичностью ради использования инструмента ИИ.

Удвоение цены акций Circle и смена парадигмы стейблкоинов

Первоначальные инвестиции от Circle и Stripe, будь то расходы на исследования и разработки для Arc, высокие затраты на финансирование, связанные с Tempo, или приобретение активов типа Bridge за миллиард долларов, больше похожи на «платежи за размещение», чем на коммерчески возвратные инвестиции в краткосрочной перспективе.

Популярные монеты

Последние новости криптовалют

04:51

Три основных фондовых индекса США падают третью неделю подряд, при этом индекс S&P 500 установил рекорд по продолжительности падения

Согласно данным агентства «Цзиньши», на этой неделе индекс S&P 500 снизился на 1,6%, индекс Nasdaq — на 1,26%, а индекс Dow Jones Industrial Average — на 1,98%. Индекс S&P 500 установил рекорд по продолжительности недельного падения с марта 2025 года.
04:46

С момента начала войны с Ираном рыночная стоимость индекса S&P 500 сократилась на 2 триллиона долларов

По данным агентства «Цзиньши», с момента начала войны в Иране рыночная стоимость индекса S&P 500 сократилась на 2 триллиона долларов.
03:11

Данные: С Coinbase Prime переведено 92,17 BTC на сумму около 5,07 млн долларов США

Согласно данным Arkham, в 01:40 с Coinbase Prime на счет Grayscale было переведено 92,17 BTC (на сумму около 5,07 млн долларов США).
03:06

Американские акции продолжают падать: индекс Nasdaq снизился на 1%

По данным агентства «Цзиньши», американский фондовый рынок продолжает падать: индекс Nasdaq снизился на 1 %.
03:00

Влияние войны на Ближнем Востоке снизит темпы роста ВВП США и повысит инфляцию

Согласно сообщениям Цзинь Ши, S&P заявила, что негативный шок предложения, вызванный войной на Ближнем Востоке, снизит темпы роста США. ВВП и повышение уровня инфляции.
Еще
Сообщество
iconiconiconiconiconiconiconiconicon

Бот службы поддержки：@WEEX_support_smart_Bot

VIP-программа：support@weex.com