知名加密货币做市商 Wintermute 推出了一款名为“CrimeEnjoyor”的新工具，旨在增强以太坊用户的安全性。这款创新代码将警告直接注入恶意以太坊合约中，特别是那些利用 EIP-7702 功能自动耗尽私钥受损钱包的合约，从而保护用户免受潜在的经济损失。
主要收获
-
增强安全性：“CrimeEnjoyor”直接警告用户恶意合约，防止钱包被盗。
-
EIP-7702 利用：恶意行为者正在利用 EIP-7702 创建“清扫器”合约。
-
透明度：Wintermute 的反编译字节码和公开验证方法提高了透明度。
-
用户保护：该工具旨在保护用户，特别是新用户，免受复杂的攻击。
-
Pectra 升级背景：EIP-7702 是更广泛的 Pectra 升级的一部分，该升级还包括 EIP-725（增加验证者质押限制）和 EIP-7691（增加每个区块的数据 blob 数量以提高可扩展性）。
Wintermute 的“CrimeEnjoyor”保障以太坊用户安全
Wintermute 开发了“CrimeEnjoyor”，这是一款至关重要的工具，可在恶意以太坊合约中嵌入警告。这些合约旨在自动从私钥泄露的钱包中清除资金。警告会醒目地显示，指出该合约“被坏人用来自动清除所有传入的 ETH”，并建议用户“不要发送任何 ETH”。
利用 EIP-7702
恶意合约利用了以太坊改进提案-7702 (EIP-7702)，这是以太坊 Pectra 升级中引入的一项功能。EIP-7702 允许用户暂时将其钱包控制权委托给智能合约。Wintermute 的研究显示，超过 97% 的 EIP-7702 委托被授权给使用相同代码的多个合约，将其识别为旨在从受损地址中清除传入 ETH 的“清扫器”。
为了确保“CrimeEnjoyor”警告的出现，Wintermute 将这些恶意合约的以太坊虚拟机字节码反编译为人类可读的 Solidity 代码并公开验证。此举确保了透明度并提醒用户注意固有的危险。
透明度的重要性
虽然 EIP-7702 是一项可选功能，对于基本的以太坊操作并非必不可少，但 Wintermute 强调其扩展功能需要强大的验证工具。缺乏此类工具使得区分合法基础设施和恶意攻击变得困难，特别是对于新用户而言。通过标记更多受损合约，“CrimeEnjoyor”旨在揭示更多恶意活动并保护更多用户。此类攻击的一个例子发生在 5 月 23 日，当时一名以太坊用户因签署利用 EIP-7702 的恶意批量交易而损失了 146,550 美元。
自 Pectra 升级于 5 月 7 日上线以来，共记录了 12,329 笔 EIP-7702 交易。Pectra 升级还引入了 EIP-7251，将验证者质押限制从 32 ETH 增加到 2,048 ETH，以及 EIP-7691，增加了每个区块的数据 blob 数量，以提高以太坊第 2 层的可扩展性并降低交易费用。
来源
-
Wintermute 的“CrimeEnjoyor”将标记以太坊的钱包耗尽合约 — TradingView 新闻，TradingView。
-
Wintermute 的“CrimeEnjoyor”标记恶意以太坊合约，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。