Wintermute, un important teneur de marché crypto, a lancé « CrimeEnjoyor », un nouvel outil conçu pour améliorer la sécurité des utilisateurs d'Ethereum. Ce code innovant injecte des avertissements directement dans les contrats Ethereum malveillants, en particulier ceux qui exploitent la fonctionnalité EIP-7702 pour vider automatiquement les portefeuilles avec des clés privées compromises, protégeant ainsi les utilisateurs contre d'éventuelles pertes financières.
Points clés à retenir
-
Sécurité améliorée : « CrimeEnjoyor » avertit directement les utilisateurs des contrats malveillants, empêchant les vidanges de portefeuille.
-
Exploitation de l'EIP-7702 : Les acteurs malveillants exploitent l'EIP-7702 pour créer des contrats « balayeurs ».
-
Transparence : La méthode de Wintermute consistant à inverser le bytecode et à le vérifier publiquement augmente la transparence.
-
Protection des utilisateurs : L'outil vise à protéger les utilisateurs, en particulier les nouveaux, contre les exploits sophistiqués.
-
Contexte de la mise à niveau Pectra : L'EIP-7702 fait partie de la mise à niveau Pectra plus large, qui comprend également l'EIP-725 (augmentation de la limite de jalonnement du validateur) et l'EIP-7691 (augmentation des blobs de données par bloc pour l'évolutivité).
« CrimeEnjoyor » de Wintermute protège les utilisateurs d'Ethereum
Wintermute a développé « CrimeEnjoyor », un outil crucial qui intègre des avertissements dans les contrats Ethereum malveillants. Ces contrats sont conçus pour balayer automatiquement les fonds des portefeuilles dont les clés privées ont été divulguées. L'avertissement, affiché en évidence, indique que le contrat « est utilisé par des personnes malveillantes pour balayer automatiquement tous les ETH entrants » et conseille aux utilisateurs de « NE PAS ENVOYER D'ETH. »
Exploitation de l'EIP-7702
Les contrats malveillants exploitent la proposition d'amélioration d'Ethereum-7702 (EIP-7702), une fonctionnalité introduite dans la mise à niveau Pectra d'Ethereum. L'EIP-7702 permet aux utilisateurs de déléguer temporairement le contrôle de leurs portefeuilles à des contrats intelligents. La recherche de Wintermute a révélé que plus de 97 % des délégations EIP-7702 étaient autorisées à plusieurs contrats utilisant un code identique, les identifiant comme des « balayeurs » conçus pour drainer les ETH entrants des adresses compromises.
Pour s'assurer que les avertissements « CrimeEnjoyor » apparaissent, Wintermute a inversé le bytecode de la machine virtuelle Ethereum de ces contrats malveillants en code Solidity lisible par l'homme et l'a vérifié publiquement. Cette action assure la transparence et alerte les utilisateurs des dangers inhérents.
L'importance de la transparence
Bien que l'EIP-7702 soit une fonctionnalité optionnelle et non essentielle pour les opérations Ethereum de base, Wintermute souligne que ses capacités étendues nécessitent des outils de vérification robustes. L'absence de tels outils rend difficile la différenciation entre une infrastructure légitime et des exploits malveillants, en particulier pour les nouveaux utilisateurs. En étiquetant davantage de contrats compromis, « CrimeEnjoyor » vise à faire surface davantage d'activités malveillantes et à protéger un plus grand nombre d'utilisateurs. Un exemple d'un tel exploit s'est produit le 23 mai, lorsqu'un utilisateur d'Ethereum a perdu 146 550 $ en signant des transactions groupées malveillantes utilisant l'EIP-7702.
Depuis la mise en ligne de la mise à niveau Pectra le 7 mai, un total de 12 329 transactions EIP-7702 ont été enregistrées. La mise à niveau Pectra a également introduit l'EIP-7251, qui a augmenté la limite de jalonnement du validateur de 32 ETH à 2 048 ETH, et l'EIP-7691, qui augmente le nombre de blobs de données par bloc pour améliorer l'évolutivité sur les couches 2 d'Ethereum et réduire les frais de transaction.
Sources
-
« CrimeEnjoyor » de Wintermute signalera les contrats de vidange de portefeuille d'Ethereum — TradingView News, TradingView.
-
« CrimeEnjoyor » de Wintermute signale les contrats Ethereum malveillants, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.