EIP-7702 cüzdan delegasyonu, yeni kimlik avı araştırmasının ardından mercek altına alındı. Tam analizi okuyun.
Sıkça Sorulan Sorular
İşte EIP-7702 ve son kimlik avı araştırması hakkında deneyim seviyesine göre ayrılmış SSS listesi
Başlangıç Seviyesi Soruları
1 EIP-7702 tam olarak nedir
Bu, Ethereum'a yapılan ve standart bir kripto cüzdanının tek bir işlem için geçici olarak akıllı bir hesap gibi davranmasını sağlayan teknik bir yükseltmedir. Bu sayede aynı anda birden fazla işlemi toplu olarak gerçekleştirebilir veya tamamen yeni bir cüzdan türüne geçmek zorunda kalmadan gaz ücretlerini farklı tokenlarla ödeyebilirsiniz.
2 Cüzdan delegasyonu basit terimlerle ne anlama gelir
Bunu, arabanızın anahtarlarını yalnızca belirli bir sürüş için bir vale teslim etmek gibi düşünün. Cüzdanınızın yetkisini kısa bir süre için belirli bir kod parçasına devrediyorsunuz. Bu kod, sizin adınıza işlemler gerçekleştirebilir, ancak yalnızca onayladığınız işlemleri yapabilir.
3 Bu neden aniden bir güvenlik endişesi haline geldi
Araştırmacılar yeni bir tür kimlik avı saldırısı buldu. EIP-7702, cüzdanınızı delege etmek için bir mesaj imzalamayı içerdiğinden, dolandırıcılar insanları kötü niyetli delegasyon mesajlarını imzalamaları için kandırıyor. İmzalandığında, dolandırıcının kodu, kullanıcı yalnızca bir web sitesine giriş yaptığını düşünse bile cüzdanı boşaltabilir.
4 Cüzdanım şu anda risk altında mı
Son zamanlarda herhangi bir yeni izin imzalamadıysanız, büyük olasılıkla güvendesiniz. Risk teknolojinin kendisinde değil, cüzdanınızda açılan izin taleplerindedir. Bir delegasyon talebini onaylamadıysanız, fonlarınız bu belirli saldırıya maruz kalmaz.
5 Bu, normal bir kimlik avı bağlantısından nasıl farklıdır
Normal kimlik avı, kurtarma ifadenizi veya özel anahtarınızı ister. Bu yeni saldırı, meşru görünen ancak aslında bilgisayar korsanına kontrol veren bir işlem veya mesaj imzalamanızı ister. "Anahtarlarınızı asla paylaşmayın" kuralını atlar çünkü anahtarlarınızı paylaşmıyorsunuz; izin veriyorsunuz.
Orta Seviye Soruları
6 Yeni araştırma kimlik avı saldırıları hakkında özel olarak ne buldu
Araştırma, kimlik avı sitelerinin artık standart bir giriş talebi gibi görünen bir delegasyon yükü oluşturabildiğini vurguladı. EIP-7702 cüzdanları daha güçlü hale getirdiği için, imza talebi zararsız bir "Ethereum ile Oturum Aç" istemine benziyor. Ancak bu imzanın içine, cüzdanın sahibini saldırgana değiştiren bir komut gömülü.