Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 22 263 Биржи: 1416
Рыночная капитализация: $2 413 371 332 901,49
Объём за 24 ч: $116 918 900 018,818
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Новый стандарт Ethereum EIP-7702 стал инструментом для преступлений

402
0
2 мин
31.05.2025
Смарт-контракт

Новый механизм Ethereum EIP-7702, призванный расширить функциональность кошельков и повысить удобство работы с делегациями, стал мощным инструментом для криптоворов. Как сообщает исследовательская команда SlowMist, более 97% всех делегаторов указывают на смарт-контракты, предназначенные для автоматического вывода средств с адресов, приватные ключи или сид-фразы которых были скомпрометированы. Наиболее активными пользователями нового стандарта оказались не фишинговые группы, а именно организованные банды, специализирующиеся на краже криптовалют.

Суть проблемы в том, что EIP-7702 позволяет кошельку с утечкой авторизации автоматически делегировать право перевода средств стороннему контракту. Именно этим и воспользовались злоумышленники, развернув их с идентичным кодом, получившим в сообществе метку CrimeEnjoyor. Анализ байткода, опубликованного исследователями, подтвердил, что цель этих контрактов — автоматический «свип» входящих средств. Один из таких шаблонов используется в подавляющем большинстве делегаций, зарегистрированных в сети.

Хотя инструменты защиты разворачиваются оперативно — панели мониторинга уже помечают подозрительные контракты и предупреждают пользователей, — массовое осознание и корректировка поведения в экосистеме происходят медленно. Главной уязвимостью остается человеческий фактор: большинство взломов начинается с того, что юзер бездумно подписывает оффчейн-запрос, не видя в интерфейсе никаких сигналов тревоги.

Среди компаний, на чьи делегаты уже обратили внимание исследователи, — TrustWallet, Uniswap Calibur, Fireblocks и другие. Разработчики добавили соответствующие метки в аналитические панели и продолжают расширять инструменты для анализа активности EIP-7702. Тем не менее, пока стандарты безопасности и UX кошельков не догоняют новые технологические возможности, единственным способом защиты остается бдительность пользователя.

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
Рыночная капитализация Ethereum опустилась на 86-е место среди мировых активов
На фоне падения Ethereum ниже $2000 его рыночная капитализация снизилась до $231,97 млрд. По данным 8 Market, показатель оказался ниже, чем у PepsiCo ($232,18 млрд), и это опустило ETH на 86-е место в рейтинге крупнейших активов мира.
BTC опустился ниже $66 000 и потерял 4,5% за сутки
BTC упал ниже $66 000, снизившись на 4,5% за последние 24 часа, свидетельствуют данные рынка HTX.
BTC поднялся выше $68 000 на фоне снижения за сутки на 1,5%
По данным рынка HTX, BTC отскочил и поднялся выше $68 000. За последние 24 часа цена монеты снизилась на 1,5%.
Uniswap Labs и Securitize помогут повысить ликвидность BUIDL от BlackRock
Uniswap Labs начала сотрудничество с Securitize, чтобы обеспечить ликвидность BUIDL — проекта под эгидой BlackRock.
Bernstein сохранила прогноз роста Robinhood на 87% несмотря на падение криптовыручки
Акции Robinhood снизились после отчета о падении доходов от криптоторговли в 4 квартале на 38% до $221 млн, но Bernstein назвала это временной слабостью на крипторынке и подтвердила целевую цену $160. Общая выручка платформы обновила рекорд, а Robinhood Banking, запущенный в конце 2025 года, привлек более 25 000 пополненных счетов с общим балансом свыше $400 млн. Аналитики также отметили рекорд на прогнозном рынке: около 14% торгового дохода и 8% общего дохода, при этом в 4 квартале заключили 8,5 млрд контрактов, а объем торгов в начале 2026 года достиг $4 млрд при прежнем прогнозе на 2026 год в $27 млрд.