【Blok Hukuku】24 Ağustos'ta bir güvenlik uzmanı, bugün EIP-7702 Kimlik Avı toplu işlemlerini imzalayan kullanıcıların yaklaşık 1,54 milyon dolar kaybettiğini bildiren bir güvenlik uyarısı paylaştı. Bu durum, Ethereum üzerinde Stake edilen ETH, BTC gibi birçok Token'ı kapsıyor. EIP-7702'nin mekanizması, kullanıcı EOA adresinin MetaMask: EIP-7702 Delegator'a yetki vermesi ve ardından sözleşme çağrısı aracılığıyla Token transfer işlemlerinin gerçekleştirilmesidir. Bu kimlik avı yöntemi, ana akım kimlik avı çeteleri tarafından mühendislik pratiği olarak kullanılmaktadır; eğer yanlışlıkla dolandırıcılık işlemlerine yönlendirilirseniz, tüm hesap varlıklarını kaybedebilirsiniz. Kullanıcılara, işlemlerden önce web sitesinin ve linkin doğruluğunu kontrol etmeleri tavsiye edilir.
Daha önce 22 Ağustos'ta, yapılan izlemelere göre, bir kullanıcı, bir DEX takas işlemi gibi görünen bir kimlik avı toplu EIP-7702 işlem talebini imzaladıktan sonra yaklaşık 1 milyon dolar değerinde token ve NFT kaybetti. Saldırganlar, kullanıcıları işlemi imzalamaya ikna etmek için bir DEX işlem arayüzü gibi davranarak kötü amaçlı kod veya yetki içeren işlemi gömerek bu saldırıyı gerçekleştirdi.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
13 Likes
Reward
13
7
Repost
Share
Comment
0/400
SelfCustodyIssues
· 10h ago
Yine mi üzerinden atlamaya çalışıyorsun, ders almıyorsun.
View OriginalReply0
CryptoPunster
· 13h ago
enayiler gemiye binin当炮灰 Kripto Gazileri养鱼全靠卖
View OriginalReply0
GasFeeDodger
· 13h ago
Gülmekten öldüm, bir yetki tüm aileyi mahveder!
View OriginalReply0
CantAffordPancake
· 14h ago
Bir tıkladım, yine enayilerin insani yerine koyduğunu gördüm.
View OriginalReply0
SleepTrader
· 14h ago
Yine geldi. Son zamanlarda kandırılanların sayısı çok fazla değil mi?
View OriginalReply0
AllInAlice
· 14h ago
Yine bir acemi tuzağa düştü.
View OriginalReply0
CryptoCrazyGF
· 14h ago
Eh, biraz tanıdık geliyor. Bu tuzağa ben de neredeyse düştüm.
EIP-7702 oltalama saldırısı tekrar ortaya çıktı Kullanıcılar 154 milyon USD değerinde ETH ve BTC kaybetti
【Blok Hukuku】24 Ağustos'ta bir güvenlik uzmanı, bugün EIP-7702 Kimlik Avı toplu işlemlerini imzalayan kullanıcıların yaklaşık 1,54 milyon dolar kaybettiğini bildiren bir güvenlik uyarısı paylaştı. Bu durum, Ethereum üzerinde Stake edilen ETH, BTC gibi birçok Token'ı kapsıyor. EIP-7702'nin mekanizması, kullanıcı EOA adresinin MetaMask: EIP-7702 Delegator'a yetki vermesi ve ardından sözleşme çağrısı aracılığıyla Token transfer işlemlerinin gerçekleştirilmesidir. Bu kimlik avı yöntemi, ana akım kimlik avı çeteleri tarafından mühendislik pratiği olarak kullanılmaktadır; eğer yanlışlıkla dolandırıcılık işlemlerine yönlendirilirseniz, tüm hesap varlıklarını kaybedebilirsiniz. Kullanıcılara, işlemlerden önce web sitesinin ve linkin doğruluğunu kontrol etmeleri tavsiye edilir.
Daha önce 22 Ağustos'ta, yapılan izlemelere göre, bir kullanıcı, bir DEX takas işlemi gibi görünen bir kimlik avı toplu EIP-7702 işlem talebini imzaladıktan sonra yaklaşık 1 milyon dolar değerinde token ve NFT kaybetti. Saldırganlar, kullanıcıları işlemi imzalamaya ikna etmek için bir DEX işlem arayüzü gibi davranarak kötü amaçlı kod veya yetki içeren işlemi gömerek bu saldırıyı gerçekleştirdi.