Wintermute, un destacado creador de mercado de criptomonedas, ha lanzado "CrimeEnjoyor", una nueva herramienta diseñada para mejorar la seguridad de los usuarios de Ethereum. Este código innovador inyecta advertencias directamente en contratos maliciosos de Ethereum, específicamente aquellos que explotan la función EIP-7702 para drenar automáticamente las billeteras con claves privadas comprometidas, salvaguardando así a los usuarios de posibles pérdidas financieras.
Puntos clave
-
Seguridad mejorada: "CrimeEnjoyor" advierte directamente a los usuarios sobre contratos maliciosos, evitando el drenaje de billeteras.
-
Explotación de EIP-7702: Los actores maliciosos están explotando EIP-7702 para crear contratos "barredores".
-
Transparencia: El método de Wintermute de revertir el código de bytes y la verificación pública aumenta la transparencia.
-
Protección del usuario: La herramienta tiene como objetivo proteger a los usuarios, especialmente a los nuevos, de exploits sofisticados.
-
Contexto de la actualización de Pectra: EIP-7702 es parte de la actualización más amplia de Pectra, que también incluye EIP-725 (límite de staking de validador aumentado) y EIP-7691 (aumento de blobs de datos por bloque para escalabilidad).
"CrimeEnjoyor" de Wintermute salvaguarda a los usuarios de Ethereum
Wintermute ha desarrollado "CrimeEnjoyor", una herramienta crucial que incrusta advertencias dentro de contratos maliciosos de Ethereum. Estos contratos están diseñados para barrer automáticamente los fondos de las billeteras con claves privadas filtradas. La advertencia, que se muestra de forma destacada, indica que el contrato "es utilizado por los malos para barrer automáticamente todo el ETH entrante" y aconseja a los usuarios que "NO ENVÍEN NINGÚN ETH".
Explotación de EIP-7702
Los contratos maliciosos aprovechan la Propuesta de Mejora de Ethereum-7702 (EIP-7702), una característica introducida en la actualización Pectra de Ethereum. EIP-7702 permite a los usuarios delegar temporalmente el control de sus billeteras a contratos inteligentes. La investigación de Wintermute reveló que más del 97% de las delegaciones de EIP-7702 estaban autorizadas a múltiples contratos utilizando código idéntico, identificándolos como "barredores" diseñados para drenar el ETH entrante de direcciones comprometidas.
Para asegurar que aparezcan las advertencias de "CrimeEnjoyor", Wintermute revirtió el código de bytes de la Máquina Virtual de Ethereum de estos contratos maliciosos a código Solidity legible por humanos y lo verificó públicamente. Esta acción asegura la transparencia y alerta a los usuarios sobre los peligros inherentes.
La importancia de la transparencia
Si bien EIP-7702 es una característica opcional y no esencial para las operaciones básicas de Ethereum, Wintermute enfatiza que sus capacidades expandidas requieren herramientas de verificación robustas. La falta de tales herramientas hace que sea difícil diferenciar la infraestructura legítima de los exploits maliciosos, particularmente para los nuevos usuarios. Al etiquetar más contratos comprometidos, "CrimeEnjoyor" tiene como objetivo sacar a la luz más actividad maliciosa y proteger a un mayor número de usuarios. Un ejemplo de tal exploit ocurrió el 23 de mayo, cuando un usuario de Ethereum perdió $146,550 al firmar transacciones por lotes maliciosas utilizando EIP-7702.
Desde que la actualización de Pectra se lanzó el 7 de mayo, se han registrado un total de 12,329 transacciones EIP-7702. La actualización de Pectra también introdujo EIP-7251, que aumentó el límite de staking de validador de 32 ETH a 2,048 ETH, y EIP-7691, que aumenta el número de blobs de datos por bloque para mejorar la escalabilidad en las capas 2 de Ethereum y reducir las tarifas de transacción.
Fuentes
-
Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts — TradingView News, TradingView.
-
Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.