ترقية Pectra لإيثريوم تكشف عن ثغرة في المحافظ

يتم تسليط الضوء على ترقية Pectra لإيثريوم التي تكشف عن ثغرة في المحافظ بواسطة BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية أو رؤية السوق.

• يسمح EIP-7702 بتفويض المحفظة عبر التوقيعات خارج السلسلة، مما قد يستغله جهات ضارة.
• يُنصح المستخدمون بتوخي الحذر وتجنب توقيع الرسائل غير المعروفة لحماية أصولهم.

ما حدث: EIP-7702 من ترقية Pectra يعرض المحافظ لاستغلال التوقيعات خارج السلسلة

نفذت إيثريوم ترقيةPectra، مما أدى إلى تقديمEIP-7702، الذي يسمح للمستخدمين بتفويض التحكم في المحفظة عبر التوقيعات خارج السلسلة. هذه الميزة، رغم أنها تهدف إلى تحسين قابلية التوسع ووظائف الحسابات الذكية، فتحت عن غير قصد ناقل هجوم جديد.

حدد خبراء الأمن أن المهاجمين يمكنهم استغلال ذلك عن طريق الحصول على التوقيع خارج السلسلة من المستخدم — ربما عبر التصيد أو التطبيقات اللامركزية الضارة — واستخدامه لتثبيت رمز تعسفي على محفظة المستخدم. يمكن لهذا الرمز بعد ذلك تحويل الأموال دون أي معاملة على السلسلة أو أي تفاعل آخر من المستخدم.

اقرأ أيضًا:قد ترتفع إيثريوم في الربع الأول مع اتجاه صعودي تاريخي
اقرأ أيضًا:تم نقل 6,663 إيثريوم إلى Coinbase في ظل استمرار البيع

لماذا هذا مهم

إن إدخال EIP-7702 له آثار كبيرة على أمان المحافظ. في السابق، كان تحويل الأموال يتطلب معاملة مباشرة على السلسلة موقعة من المستخدم. الآن، يمكن لتوقيع واحد خارج السلسلة أن يمنح المهاجم سيطرة كاملة.

يؤكد هذا التطور على ضرورة زيادة اليقظة من جانب المستخدمين وتحديثات سريعة من مزودي المحافظ لاكتشاف والتحذير من طلبات التفويض هذه. مع تطور نظام إيثريوم البيئي، يظل التوازن بين الابتكار والأمن أمرًا بالغ الأهمية.