حاملو ترقية EIP-7702 تحت الهجوم: تكتيك تصيد احتيالي جديد يكلف 66,000 دولار

أصدر Scam Sniffer للتو تنبيهًا حرجًا يستحق انتباهك إذا كنت تستخدم عناوين مُحدَّثة. إليك ما حدث:

تم استنزاف عنوان مفعّل بـ EIP-7702 بمبلغ $66,000 من خلال هجوم تصيّد عبر تحويلات مجمعة. المفاجأة؟ قام المهاجم بتوجيه المعاملات الضارة عبر Universal Router الخاص بـ Uniswap لجعل كل شيء يبدو شرعيًا—وهذا أكثر تطورًا بكثير من استغلالات التفويضات الجماعية القديمة التي رأيناها من قبل.

ما هو السيناريو هنا بالضبط؟

المهاجم لم يعد يطلب موافقات. بدلاً من ذلك، يستخدم تحويلات مجمعة تمر عبر بروتوكولات DeFi شرعية. يظن محفظتك أنها توافق على عملية Swap في Uniswap، لكن الأموال تكون قد اختفت بالفعل.

هذا ليس حادثًا معزولًا—ظهرت عدة حالات مماثلة استهدفت عناوين EIP-7702 مؤخرًا.

قائمة تحقق سريعة للسلامة:

• تحقق مرتين من تفاصيل المعاملة قبل توقيع أي شيء
• كن متشككًا في “الترقيات” أو “مطالبات التفويض” من مصادر غير معروفة
• راقب نشاط عنوانك على السلسلة إذا كنت تستخدم EIP-7702
• فكّر في استخدام محفظة أجهزة للتوقيع على العمليات الحساسة

الترقية قوية، لكن المهاجمين أصبحوا أكثر ابتكارًا. كن حذرًا دائمًا.