Wintermute, un'importante società di market making di criptovalute, ha lanciato "CrimeEnjoyor", un nuovo strumento progettato per migliorare la sicurezza degli utenti di Ethereum. Questo codice innovativo inietta avvisi direttamente nei contratti Ethereum dannosi, in particolare quelli che sfruttano la funzionalità EIP-7702 per svuotare automaticamente i portafogli con chiavi private compromesse, salvaguardando così gli utenti da potenziali perdite finanziarie.
Punti chiave
-
Sicurezza migliorata: "CrimeEnjoyor" avvisa direttamente gli utenti sui contratti dannosi, prevenendo lo svuotamento dei portafogli.
-
Sfruttamento di EIP-7702: Gli attori malintenzionati stanno sfruttando EIP-7702 per creare contratti "sweeper".
-
Trasparenza: Il metodo di Wintermute di invertire il bytecode e la verifica pubblica aumenta la trasparenza.
-
Protezione dell'utente: Lo strumento mira a proteggere gli utenti, in particolare i nuovi, da exploit sofisticati.
-
Contesto dell'aggiornamento Pectra: EIP-7702 fa parte dell'aggiornamento Pectra più ampio, che include anche EIP-725 (aumento del limite di staking del validatore) ed EIP-7691 (aumento dei blob di dati per blocco per la scalabilità).
"CrimeEnjoyor" di Wintermute salvaguarda gli utenti di Ethereum
Wintermute ha sviluppato "CrimeEnjoyor", uno strumento cruciale che incorpora avvisi all'interno di contratti Ethereum dannosi. Questi contratti sono progettati per prelevare automaticamente fondi da portafogli con chiavi private trapelate. L'avviso, ben visibile, afferma che il contratto "è utilizzato da malintenzionati per prelevare automaticamente tutti gli ETH in arrivo" e consiglia agli utenti di "NON INVIARE ALCUN ETH".
Sfruttamento di EIP-7702
I contratti dannosi sfruttano la proposta di miglioramento di Ethereum-7702 (EIP-7702), una funzionalità introdotta nell'aggiornamento Pectra di Ethereum. EIP-7702 consente agli utenti di delegare temporaneamente il controllo dei propri portafogli a contratti intelligenti. La ricerca di Wintermute ha rivelato che oltre il 97% delle deleghe EIP-7702 erano autorizzate a più contratti utilizzando codice identico, identificandoli come "sweeper" progettati per prelevare ETH in arrivo da indirizzi compromessi.
Per garantire la visualizzazione degli avvisi di "CrimeEnjoyor", Wintermute ha invertito il bytecode della macchina virtuale di Ethereum di questi contratti dannosi in codice Solidity leggibile dall'uomo e lo ha verificato pubblicamente. Questa azione garantisce trasparenza e avvisa gli utenti dei pericoli intrinseci.
L'importanza della trasparenza
Sebbene EIP-7702 sia una funzionalità opt-in e non essenziale per le operazioni di base di Ethereum, Wintermute sottolinea che le sue capacità espanse richiedono strumenti di verifica robusti. La mancanza di tali strumenti rende difficile differenziare l'infrastruttura legittima dagli exploit dannosi, in particolare per i nuovi utenti. Taggando più contratti compromessi, "CrimeEnjoyor" mira a far emergere più attività dannose e a proteggere un numero maggiore di utenti. Un esempio di tale exploit si è verificato il 23 maggio, quando un utente di Ethereum ha perso 146.550 dollari firmando transazioni batch dannose che utilizzavano EIP-7702.
Da quando l'aggiornamento Pectra è stato rilasciato il 7 maggio, sono state registrate un totale di 12.329 transazioni EIP-7702. L'aggiornamento Pectra ha anche introdotto EIP-7251, che ha aumentato il limite di staking del validatore da 32 ETH a 2.048 ETH, ed EIP-7691, che aumenta il numero di blob di dati per blocco per migliorare la scalabilità sui layer 2 di Ethereum e ridurre le commissioni di transazione.
Fonti
-
Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts — TradingView News, TradingView.
-
Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.