以太坊用戶將收到有關可能耗盡他們錢包的新攻擊的警告。Wintermute開發了“CrimeEnjoyor”代碼,以將警告插入惡意合約中,強調該合約“被壞人用來自動掃描所有以太到”並建議“不要發送任何以太。”這些惡意合約利用了 Pectra 升級中的 EIP-7702 功能,該功能允許用戶將錢包控制權委托給智能合約。Wintermute 表示,超過 97% 的 EIP-7702 授權頒發給使用相同代碼的多個合同。EIP-7702是可選的,並且對於基本交易並不是必需的。一個用戶因簽署惡意交易而損失了146,550美元。Pectra升級還引入了EIP-725和EIP-7691,以改善可擴展性並降低交易費用。
‘CrimeEnjoyor’ 的 Wintermute 將標記以太坊錢包的清算合約
以太坊用戶將收到有關可能耗盡他們錢包的新攻擊的警告。Wintermute開發了“CrimeEnjoyor”代碼,以將警告插入惡意合約中,強調該合約“被壞人用來自動掃描所有以太到”並建議“不要發送任何以太。”
這些惡意合約利用了 Pectra 升級中的 EIP-7702 功能,該功能允許用戶將錢包控制權委托給智能合約。Wintermute 表示,超過 97% 的 EIP-7702 授權頒發給使用相同代碼的多個合同。
EIP-7702是可選的,並且對於基本交易並不是必需的。一個用戶因簽署惡意交易而損失了146,550美元。Pectra升級還引入了EIP-725和EIP-7691,以改善可擴展性並降低交易費用。