Techub News 消息,根据在美国 USENIX 安全研讨会上发布的安全研究报告,对以太坊 EIP-7702 钱包授权交易的分析样本中,有 63% 与攻击者控制的恶意合约相关联。这些恶意授权活动已导致超过 230 万美元的确认资产被盗。 报告指出,问题核心在于恶意授权和钱包攻击面的扩大,而非以太坊协议本身存在固有漏洞。EIP-7702 作为账户抽象的一部分,允许外部账户通过授权代码执行来获得更灵活的功能,但也可能使用户在签署恶意授权时面临更大风险。 研究人员强调,钱包的用户体验设计已成为关键的安全层。钱包可能需要提供更清晰的警告、更好的模拟工具和更强的授权显示,以帮助用户理解授权风险。(NewsBTC)

如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为,均由用户自行承担风险。
Techub News 消息,根据在美国 USENIX 安全研讨会上发布的安全研究报告,对以太坊 EIP-7702 钱包授权交易的分析样本中,有 63% 与攻击者控制的恶意合约相关联。这些恶意授权活动已导致超过 230 万美元的确认资产被盗。 报告指出,问题核心在于恶意授权和钱包攻击面的扩大,而非以太坊协议本身存在固有漏洞。EIP-7702 作为账户抽象的一部分,允许外部账户通过授权代码执行来获得更灵活的功能,但也可能使用户在签署恶意授权时面临更大风险。 研究人员强调,钱包的用户体验设计已成为关键的安全层。钱包可能需要提供更清晰的警告、更好的模拟工具和更强的授权显示,以帮助用户理解授权风险。(NewsBTC)

如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为,均由用户自行承担风险。