Önde gelen bir kripto piyasası yapımcısı olan Wintermute, Ethereum kullanıcıları için güvenliği artırmak amacıyla tasarlanmış yeni bir araç olan "CrimeEnjoyor"u piyasaya sürdü. Bu yenilikçi kod, kötü niyetli Ethereum sözleşmelerine, özellikle de EIP-7702 özelliğini kullanarak tehlikeye atılmış özel anahtarlara sahip cüzdanları otomatik olarak boşaltan sözleşmelere doğrudan uyarılar enjekte ederek kullanıcıları olası finansal kayıplardan koruyor.
Temel Çıkarımlar
-
Gelişmiş Güvenlik: "CrimeEnjoyor" kullanıcıları kötü niyetli sözleşmeler hakkında doğrudan uyararak cüzdan boşaltmalarını önler.
-
EIP-7702 İstismarı: Kötü niyetli aktörler, "süpürücü" sözleşmeler oluşturmak için EIP-7702'yi istismar ediyor.
-
Şeffaflık: Wintermute'un bayt kodunu tersine çevirme ve halka açık doğrulama yöntemi şeffaflığı artırır.
-
Kullanıcı Koruması: Araç, özellikle yeni kullanıcıları sofistike istismarlardan korumayı amaçlamaktadır.
-
Pectra Yükseltme Bağlamı: EIP-7702, EIP-725 (artırılmış doğrulayıcı staking limiti) ve EIP-7691 (ölçeklenebilirlik için blok başına artırılmış veri blobu sayısı) içeren daha geniş Pectra yükseltmesinin bir parçasıdır.
Wintermute'un "CrimeEnjoyor"u Ethereum Kullanıcılarını Koruyor
Wintermute, kötü niyetli Ethereum sözleşmelerine uyarılar yerleştiren önemli bir araç olan "CrimeEnjoyor"u geliştirdi. Bu sözleşmeler, sızdırılmış özel anahtarlara sahip cüzdanlardan fonları otomatik olarak çekmek için tasarlanmıştır. Belirgin bir şekilde görüntülenen uyarı, sözleşmenin "kötü adamlar tarafından gelen tüm ETH'yi otomatik olarak süpürmek için kullanıldığını" belirtiyor ve kullanıcılara "HERHANGİ BİR ETH GÖNDERMEYİN" tavsiyesinde bulunuyor.
EIP-7702'yi İstismar Etmek
Kötü niyetli sözleşmeler, Ethereum'un Pectra yükseltmesinde tanıtılan bir özellik olan Ethereum İyileştirme Önerisi-7702'yi (EIP-7702) kullanıyor. EIP-7702, kullanıcıların cüzdanlarının kontrolünü geçici olarak akıllı sözleşmelere devretmelerine olanak tanır. Wintermute'un araştırması, EIP-7702 delegasyonlarının %97'sinden fazlasının aynı kodu kullanan birden fazla sözleşmeye yetkilendirildiğini ve bunların tehlikeye atılmış adreslerden gelen ETH'yi boşaltmak için tasarlanmış "süpürücüler" olarak tanımlandığını ortaya koydu.
"CrimeEnjoyor" uyarılarının görünmesini sağlamak için Wintermute, bu kötü niyetli sözleşmelerin Ethereum Sanal Makinesi bayt kodunu insan tarafından okunabilir Solidity koduna dönüştürdü ve halka açık olarak doğruladı. Bu eylem şeffaflığı sağlar ve kullanıcıları içsel tehlikelere karşı uyarır.
Şeffaflığın Önemi
EIP-7702 isteğe bağlı bir özellik olsa ve temel Ethereum işlemleri için gerekli olmasa da, Wintermute genişletilmiş yeteneklerinin sağlam doğrulama araçları gerektirdiğini vurguluyor. Bu tür araçların eksikliği, özellikle yeni kullanıcılar için meşru altyapıyı kötü niyetli istismarlardan ayırmayı zorlaştırıyor. Daha fazla tehlikeye atılmış sözleşmeyi etiketleyerek, "CrimeEnjoyor" daha fazla kötü niyetli etkinliği ortaya çıkarmayı ve daha fazla kullanıcıyı korumayı amaçlıyor. Böyle bir istismarın bir örneği, 23 Mayıs'ta bir Ethereum kullanıcısının EIP-7702'yi kullanan kötü niyetli toplu işlemleri imzalayarak 146.550 dolar kaybetmesiyle meydana geldi.
Pectra yükseltmesi 7 Mayıs'ta yayına girdiğinden beri toplam 12.329 EIP-7702 işlemi kaydedildi. Pectra yükseltmesi ayrıca doğrulayıcı staking limitini 32 ETH'den 2.048 ETH'ye çıkaran EIP-7251'i ve Ethereum katman 2'lerde ölçeklenebilirliği artırmak ve işlem ücretlerini azaltmak için blok başına veri blobu sayısını artıran EIP-7691'i de tanıttı.
Kaynaklar
-
Wintermute’un ‘CrimeEnjoyor’u Ethereum’un cüzdan boşaltan sözleşmelerini işaretleyecek — TradingView Haberleri, TradingView.
-
Wintermute’un ‘CrimeEnjoyor’u kötü niyetli Ethereum sözleşmelerini işaretliyor, Cointelegraph.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.