Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 20 514 Биржи: 1451
Рыночная капитализация: $3 883 533 901 397,35
Объём за 24 ч: $77 787 208 282,973
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Inferno Drainer использовал EIP-7702 для новой схемы фишинговой атаки

277
0
2 мин
27.05.2025
Фишинг

Крупный фишинговый инцидент был зафиксирован в сети Ethereum: известный программный комплекс Inferno Drainer применил новую тактику, использовав функционал EIP-7702 Delegator в кошельке MetaMask. Данная атака отличается от классических фишинговых схем тем, что на 1-й взгляд не задействует подозрительный адрес — авторизация происходила через официальный делегирующий кошелек MetaMask, ранее зарегистрированный как компонент поддержки EIP-7702.

Суть атаки заключалась в использовании механизма делегированной авторизации, представленного в рамках EIP-7702, который позволяет внешнему кошельку (EOA) выполнять серию операций от имени пользователя, упрощая взаимодействие с контрактами. В данном случае адрес жертвы стал инициатором команды execute, что позволило злоумышленникам в автоматическом режиме провести серию транзакций с его активами. Все действия были замаскированы под законное выполнение делегированных операций через механизм MetaMask, а сам перевод уже зафиксирован в сети.

Внутренняя логика исполнения команды Execute в Delegator показала, как механизм, задуманный для упрощения взаимодействий в экосистеме Ethereum, может быть использован в преступных целях. Как демонстрирует схема атаки, хакер получил массовую авторизацию на управление токенами жертвы, не вызвав подозрений у пользователя, поскольку процесс шел через признанный компонент инфраструктуры MetaMask.

Этот инцидент поднимает острые вопросы относительно текущей безопасности новых EIP-механизмов, особенно в преддверии грядущего обновления Ethereum — Pectra. В рамках этого апдейта внедрено сразу несколько важных инициатив, среди которых EIP-7702 занимает центральное место. Оно ввело программируемость и композиционность в обычные кошельки (EOA), делая их функционально ближе к контрактным аккаунтам (CA).

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
Ethereum кратковременно превысил $4000
Ethereum на короткое время поднялся выше отметки $4000, но сейчас торгуется около $3 989 с ростом за сутки на 1,13%. Такой скачок отражает повышенный интерес инвесторов к криптовалюте.
Китай и США намерены укреплять торговое сотрудничество и решать разногласия через диалог
Вице-премьер Китая Ху Чуньхуа заявил, что торгово-экономические отношения между Китаем и США должны строиться на взаимной выгоде и сотрудничестве, а не на конфронтации. Обе страны планируют использовать механизм экономических консультаций для укрепления доверия, решения проблем и продвижения двусторонних отношений на новый уровень. Стороны рассчитывают, что совместная работа поможет обеспечить стабильное развитие и принесет пользу народам обеих стран.
Биткоин превысил $112 000
Биткоин вырос на 0,36% за последние сутки и преодолел отметку в $112 000, показывают данные HTX. Рост криптовалюты продолжается на фоне стабильного спроса на рынке.
Короткие ликвидации на биржах могут превысить $956 млн при росте BTC выше $114 000
Если биткоин поднимется выше $114 000, объем коротких ликвидаций на основных биржах достигнет $956 миллионов, а при падении ниже $110 000 — объем длинных ликвидаций составит $657 миллионов. Эти данные показывают, насколько сильно может отреагировать цена BTC при достижении указанных уровней.
ИИ-модели Qwen 3 Max и DeepSeek лидируют в криптотрейдинге с прибылью до 79%
В первой неделе конкурса AI Crypto Trading шесть ИИ-моделей получили по $10 000 для торговли на Hyperliquid. Лидируют Qwen 3 Max с доходностью 79,43% и DeepSeek V3,1 с 41,59%, тогда как GPT-5 и Gemini 2,5 Pro показывают убытки свыше 60%.