Những người nắm giữ EIP-7702 nâng cấp bị tấn công: Chiêu lừa đảo mới khiến mất 66.000 đô

Scam Sniffer vừa phát đi một cảnh báo nghiêm trọng mà bạn nên chú ý nếu đang sử dụng các địa chỉ đã nâng cấp. Đây là những gì đã xảy ra:

Một địa chỉ đã kích hoạt EIP-7702 vừa bị rút sạch $66,000 thông qua một cuộc tấn công lừa đảo chuyển khoản hàng loạt. Điều bất ngờ? Kẻ tấn công đã chuyển các giao dịch độc hại thông qua Universal Router của Uniswap để làm mọi thứ trông hợp pháp—tinh vi hơn nhiều so với các vụ khai thác uỷ quyền hàng loạt trước đây.

Thực chất chiêu trò ở đây là gì?

Kẻ tấn công không còn yêu cầu phê duyệt nữa. Thay vào đó, chúng sử dụng các chuyển khoản hàng loạt được xâu chuỗi thông qua các giao thức DeFi hợp pháp. Ví của bạn tưởng rằng đang phê duyệt một giao dịch hoán đổi Uniswap, nhưng tiền thì đã biến mất.

Đây không phải là trường hợp đơn lẻ—nhiều vụ tương tự nhắm vào các địa chỉ EIP-7702 đã xuất hiện gần đây.

Danh sách an toàn nhanh:

• Kiểm tra kỹ chi tiết giao dịch trước khi ký bất cứ điều gì
• Cảnh giác với các “nâng cấp” hoặc “yêu cầu uỷ quyền” từ nguồn không xác định
• Theo dõi hoạt động địa chỉ của bạn trên chuỗi nếu sử dụng EIP-7702
• Cân nhắc sử dụng ví cứng để ký các thao tác nhạy cảm

Bản nâng cấp rất mạnh mẽ, nhưng kẻ tấn công cũng ngày càng sáng tạo. Hãy luôn cảnh giác.