Wintermute, известный маркет-мейкер криптовалют, запустил новый инструмент под названием «CrimeEnjoyor», разработанный для повышения безопасности пользователей Ethereum. Этот инновационный код вводит предупреждения непосредственно в вредоносные контракты Ethereum, особенно те, которые используют функцию EIP-7702 для автоматического опустошения кошельков с скомпрометированными закрытыми ключами, тем самым защищая пользователей от потенциальных финансовых потерь.
Ключевые выводы
-
Повышенная безопасность: «CrimeEnjoyor» напрямую предупреждает пользователей о вредоносных контрактах, предотвращая опустошение кошельков.
-
Использование EIP-7702: Злоумышленники используют EIP-7702 для создания контрактов-«свиперов».
-
Прозрачность: Метод Wintermute по обратному преобразованию байт-кода и публичной верификации повышает прозрачность.
-
Защита пользователей: Инструмент направлен на защиту пользователей, особенно новых, от сложных эксплойтов.
-
Контекст обновления Pectra: EIP-7702 является частью более широкого обновления Pectra, которое также включает EIP-725 (увеличение лимита стейкинга валидатора) и EIP-7691 (увеличение количества блоков данных на блок для масштабируемости).
«CrimeEnjoyor» от Wintermute защищает пользователей Ethereum
Wintermute разработала «CrimeEnjoyor», важный инструмент, который встраивает предупреждения во вредоносные контракты Ethereum. Эти контракты предназначены для автоматического вывода средств из кошельков с утечкой закрытых ключей. Предупреждение, заметно отображаемое, гласит, что контракт «используется плохими парнями для автоматического вывода всего входящего ETH» и советует пользователям «НЕ ОТПРАВЛЯТЬ НИКАКОГО ETH».
Использование EIP-7702
Вредоносные контракты используют Ethereum Improvement Proposal-7702 (EIP-7702), функцию, представленную в обновлении Ethereum Pectra. EIP-7702 позволяет пользователям временно делегировать управление своими кошельками смарт-контрактам. Исследование Wintermute показало, что более 97% делегирований EIP-7702 были авторизованы нескольким контрактам с использованием идентичного кода, идентифицируя их как «свиперы», предназначенные для вывода входящего ETH из скомпрометированных адресов.
Чтобы предупреждения «CrimeEnjoyor» появились, Wintermute обратила байт-код Ethereum Virtual Machine этих вредоносных контрактов в удобочитаемый код Solidity и публично его верифицировала. Это действие обеспечивает прозрачность и предупреждает пользователей о присущих опасностях.
Важность прозрачности
Хотя EIP-7702 является необязательной функцией и не является существенной для базовых операций Ethereum, Wintermute подчеркивает, что ее расширенные возможности требуют надежных инструментов верификации. Отсутствие таких инструментов затрудняет различие легитимной инфраструктуры от вредоносных эксплойтов, особенно для новых пользователей. Помечая больше скомпрометированных контрактов, «CrimeEnjoyor» стремится выявить больше вредоносной активности и защитить большее количество пользователей. Примером такого эксплойта является случай, произошедший 23 мая, когда пользователь Ethereum потерял 146 550 долларов, подписав вредоносные пакетные транзакции с использованием EIP-7702.
С момента запуска обновления Pectra 7 мая было зарегистрировано в общей сложности 12 329 транзакций EIP-7702. Обновление Pectra также представило EIP-7251, который увеличил лимит стейкинга валидатора с 32 ETH до 2048 ETH, и EIP-7691, который увеличивает количество блоков данных на блок для улучшения масштабируемости на уровнях 2 Ethereum и снижения комиссий за транзакции.
Источники
-
Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts — TradingView News, TradingView.
-
Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, необязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.