PANews 7月9日のニュースによると、安全機関GoPlusの情報によれば、最近複数の契約攻撃事例がEIP-7702の特性を利用してオンチェーンのセキュリティチェック機構を回避しました。これにはmsg.sender == tx.originやmsg.sender == ownerなどが含まれ、フラッシュローン攻撃や価格操作などの問題が発生し、損失は約100万ドルに達しています。事例分析によると、攻撃者は悪意のあるdelegatorの権限を利用して攻撃を実施し、QuickConverter @QuickswapDEXや複数のCSM資金プールなどの有名な分散型金融プロジェクトに影響を与えました。
EIP-7702の実装により、EOAアドレスがスマートコントラクト機能を持つようになり、従来のセキュリティロジックが無効になります。GoPlusは、プロジェクトチームにフラッシュローン攻撃保護、再入攻撃保護を強化し、EOAチェックと権限管理ロジックを再構築し、管理者アドレスのdelegator権限の状況を継続的に監視するよう提案し、潜在的なリスクを防ぐことを推奨します。
免責事項：本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、
免責事項をご確認ください。
