Wintermute:已创建“CrimeEnjoyor”恶意合约警告代码,以太坊钱包若遭潜在攻击将收到提示
PANews 6月2日消息,据Cointelegraph报道,加密做市商Wintermute表示已经创建了向已验证“CrimeEnjoyor”恶意合约中注入警告的代码,如果以太坊用户遭遇可能耗尽钱包资金的潜在攻击,将会收到警告提示。据悉,警告声明信息中称:“不法分子正在使用恶意合约自动执行ETH交易,请不要发送任何ETH”。Wintermute补充称,目前已将以太坊虚拟机字节码反转为人类可读的Solidity代码并公开验证。
此前消息,Wintermute指出自以太坊Pectra升级上线EIP-7702后,出现大量名为“CrimeEnjoyor”的恶意合约,利用用户将钱包权限授权给智能合约的机制,试图扫描并转移资金,但目前攻击者并未获利。97%以上的EIP-7702授权指向相同复制代码,疑为自动盗币工具。攻击者投入约2.88 ETH用于79,000次地址授权,最大一个地址处理超5.2万授权,但至今无实际收益。该攻击方式虽未奏效,却暴露EIP-7702安全隐患。
11,7 tys.
0
Treści na tej stronie są dostarczane przez strony trzecie. O ile nie zaznaczono inaczej, OKX nie jest autorem cytowanych artykułów i nie rości sobie żadnych praw autorskich do tych materiałów. Treść jest dostarczana wyłącznie w celach informacyjnych i nie reprezentuje poglądów OKX. Nie mają one na celu jakiejkolwiek rekomendacji i nie powinny być traktowane jako porada inwestycyjna lub zachęta do zakupu lub sprzedaży aktywów cyfrowych. Treści, w zakresie w jakim jest wykorzystywana generatywna sztuczna inteligencja do dostarczania podsumowań lub innych informacji, mogą być niedokładne lub niespójne. Przeczytaj podlinkowany artykuł, aby uzyskać więcej szczegółów i informacji. OKX nie ponosi odpowiedzialności za treści hostowane na stronach osób trzecich. Posiadanie aktywów cyfrowych, w tym stablecoinów i NFT, wiąże się z wysokim stopniem ryzyka i może podlegać znacznym wahaniom. Musisz dokładnie rozważyć, czy handel lub posiadanie aktywów cyfrowych jest dla Ciebie odpowiednie w świetle Twojej sytuacji finansowej.
