Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 21 735 Биржи: 1456
Рыночная капитализация: $3 190 323 021 703,72
Объём за 24 ч: $61 235 666 154,876
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Inferno Drainer использовал EIP-7702 для новой схемы фишинговой атаки

372
0
2 мин
27.05.2025
Фишинг

Крупный фишинговый инцидент был зафиксирован в сети Ethereum: известный программный комплекс Inferno Drainer применил новую тактику, использовав функционал EIP-7702 Delegator в кошельке MetaMask. Данная атака отличается от классических фишинговых схем тем, что на 1-й взгляд не задействует подозрительный адрес — авторизация происходила через официальный делегирующий кошелек MetaMask, ранее зарегистрированный как компонент поддержки EIP-7702.

Суть атаки заключалась в использовании механизма делегированной авторизации, представленного в рамках EIP-7702, который позволяет внешнему кошельку (EOA) выполнять серию операций от имени пользователя, упрощая взаимодействие с контрактами. В данном случае адрес жертвы стал инициатором команды execute, что позволило злоумышленникам в автоматическом режиме провести серию транзакций с его активами. Все действия были замаскированы под законное выполнение делегированных операций через механизм MetaMask, а сам перевод уже зафиксирован в сети.

Внутренняя логика исполнения команды Execute в Delegator показала, как механизм, задуманный для упрощения взаимодействий в экосистеме Ethereum, может быть использован в преступных целях. Как демонстрирует схема атаки, хакер получил массовую авторизацию на управление токенами жертвы, не вызвав подозрений у пользователя, поскольку процесс шел через признанный компонент инфраструктуры MetaMask.

Этот инцидент поднимает острые вопросы относительно текущей безопасности новых EIP-механизмов, особенно в преддверии грядущего обновления Ethereum — Pectra. В рамках этого апдейта внедрено сразу несколько важных инициатив, среди которых EIP-7702 занимает центральное место. Оно ввело программируемость и композиционность в обычные кошельки (EOA), делая их функционально ближе к контрактным аккаунтам (CA).

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
BitMine превысила 1 миллион ETH в стейкинге и может приносить $94,4 миллиона в год
BitMine превысила отметку в 1 миллион ETH: после добавления 86 400 ETH объем заблокированных токенов достиг 1 080 512 ETH, а в казне хранится более 4 миллионов ETH. При текущей ставке вознаграждения за стейкинг 2,81% ожидаемая годовая прибыль в ETH составляет около $94,4 миллиона, а заблокированные средства оцениваются примерно в $3,3 миллиарда.
Спад интереса к китайским мем-монетам на BNB Chain
Спрос на китайские мем-монеты на BNB Chain снижается: рыночная капитализация таких токенов, как WTF и Old Master, заметно упала. Например, I Stepped on the Horse снизился с $52 million до $28 million 46%, I Am Your Father с $18 million до $11 million 39%, Life K-Line с $41 million до $16 million 60%, Binance Life с $188 million до $153 million 18%, Hakim с $48 million до $36 million 25%, Love Myself с $2,9 million до $1,8 million 38%, Golden Shovel с $3 million до $700,000 39%. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому требуют осторожного подхода.
Хуан Личэн сократил нереализованную прибыль по длинной позиции ETH более чем на $2 000 000
Аналитик Ai Auntie сообщил, что Хуан Личэн держит длинную позицию ETH на $34 миллиона и зафиксировал снижение нереализованной прибыли более чем на $2 000 000 с пика 7 января; цена входа текущей позиции — $3138,43, нереализованный убыток — $287 000. Он также держит длинную позицию HYPE на $250 000 со входной ценой $24,4.
Биткоин превысил $91 000
По данным рынка HTX, биткоин преодолел отметку $91 000. За 24 часа его изменение составило 0,32%.
CZ: Нельзя предсказать, будет ли «суперцикл», держите позиции
Глава Binance CZ прокомментировал разговоры о «суперцикле», сказав, что один твит ничего не изменит и предсказать будущее невозможно, поэтому стоит продолжать накапливать позиции. Ранее он ретвитнул сообщение о том, что SEC исключила «криптоактивы» из списка рисков на 2026 год, и отметил, что это воспринимается как позитивный фактор для рынка.