Уразливість EIP-7702 була використана, зловмисник забрав 95 ETH і переказав їх у міксер.

SignatureVerifier · 2025-12-25T03:46:11+00:00

Нещодавній інцидент безпеки контракту: зловмисник використав вразливість ініціалізації делегованого контракту EIP-7702, щоб отримати права власника, вивести всі кошти та переказати їх у Tornado Cash. Ця подія нагадує розробникам про необхідність забезпечення повної ініціалізації контракту та закликає користувачів перевіряти результати безпекового аудиту перед взаємодією.

SignatureVerifier

2025-12-25 03:46:11

Генерація анотацій у процесі

【БітПу】Щойно сталася інцидент з безпекою контракту. Зловмисник використав вразливість у не ініціалізованому делегованому контракті EIP-7702, успішно отримавши права власника контракту, після чого безпосередньо з адреси делегатора вивів усі кошти. За даними моніторингу в мережі, цей зловмисник вже перевів 95 ETH (приблизно 28 тисяч доларів США) у Tornado Cash для змішування.

Ключовою проблемою цієї ситуації є те, що делегований контракт EIP-7702 має вразливість у процесі ініціалізації — саме через неправильну ініціалізацію під час розгортання контракту, зловмисник зміг за дуже низькою ціною отримати статус власника. Як тільки він отримав права власника, виведення коштів стало дуже простим. Після переказу коштів у Tornado Cash, слідкувати за ними стало значно важче.

Це нагадує розробникам про необхідність ретельно перевіряти процес ініціалізації при розгортанні делегованих контрактів, щоб не залишити лазівки для зловмисників. Для звичайних користувачів перед взаємодією з новими контрактами варто перевірити, чи пройшли вони аудит безпеки.

ETH-0,01%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

13 лайків

Нагородити
13
5
Репост
Поділіться

Прокоментувати

Додати коментар

RugPullAlarm

· 2025-12-28 01:38

Знову проблема через неініціалізований контракт, таку грубу помилку ще у 2024 році зустрічаєш — це просто неймовірно. 95 ETH у Tornado — і ніщо, дані на ланцюгу показують, що потік коштів різко припиняється, і це найболючіше. Розробникам справді варто задуматися: якщо не можуть зрозуміти, як ініціалізувати, навіщо взагалі запускати?