EIP-7702 वॉलेट प्रतिनिधिमंडल फ़िशिंग हमलों पर नए शोध के बाद जांच के दायरे में आ रहा है।

EIP-7702 वॉलेट प्रतिनिधिमंडल नई फिशिंग शोध के बाद जांच के दायरे में आ गया है। पूरा विश्लेषण पढ़ें।

अक्सर पूछे जाने वाले प्रश्न
यहाँ EIP7702 और हालिया फिशिंग शोध से संबंधित अक्सर पूछे जाने वाले प्रश्नों की सूची दी गई है, जिसे अनुभव स्तर के अनुसार विभाजित किया गया है



शुरुआती प्रश्न



1 EIP7702 वास्तव में क्या है

यह एथेरियम के लिए एक तकनीकी उन्नयन है जो एक मानक क्रिप्टो वॉलेट को एकल लेनदेन के लिए अस्थायी रूप से स्मार्ट खाते की तरह कार्य करने की अनुमति देता है। यह आपको एक साथ कई क्रियाएं करने या गैस शुल्क का भुगतान विभिन्न टोकन में करने जैसी चीजें करने देता है, बिना पूरी तरह से नए वॉलेट प्रकार में स्थानांतरित हुए।



2 सरल शब्दों में वॉलेट प्रतिनिधिमंडल का क्या अर्थ है

इसे ऐसे समझें जैसे अपनी कार की चाबी किसी वैलेट को देना, लेकिन केवल एक विशेष ड्राइव के लिए। आप अपने वॉलेट की शक्ति को थोड़े समय के लिए एक विशिष्ट कोड को सौंप रहे हैं। वह कोड आपकी ओर से क्रियाएं निष्पादित कर सकता है, लेकिन केवल वही जिन्हें आपने अनुमोदित किया है।



3 यह अचानक सुरक्षा चिंता का विषय क्यों बन गया है

शोधकर्ताओं ने एक नए प्रकार का फिशिंग हमला पाया। चूंकि EIP7702 में अपने वॉलेट को प्रतिनिधिमंडल करने के लिए एक संदेश पर हस्ताक्षर करना शामिल है, स्कैमर्स लोगों को दुर्भावनापूर्ण प्रतिनिधिमंडल संदेशों पर हस्ताक्षर करने के लिए धोखा दे रहे हैं। एक बार हस्ताक्षर हो जाने पर, स्कैमर्स का कोड वॉलेट को खाली कर सकता है, भले ही उपयोगकर्ता सोचता हो कि वे केवल एक वेबसाइट में लॉग इन कर रहे हैं।



4 क्या मेरा वॉलेट अभी जोखिम में है

यदि आपने हाल ही में कोई नई अनुमति पर हस्ताक्षर नहीं किया है, तो आप संभवतः सुरक्षित हैं। जोखिम तकनीक में नहीं है, बल्कि आपके वॉलेट में दिखने वाले अनुमति अनुरोधों में है। यदि आपने प्रतिनिधिमंडल अनुरोध को अनुमोदित नहीं किया है, तो आपके फंड इस विशेष हमले के संपर्क में नहीं हैं।



5 यह नियमित फिशिंग लिंक से कैसे अलग है

नियमित फिशिंग आपकी गुप्त पुनर्प्राप्ति वाक्यांश या निजी कुंजी मांगती है। यह नया हमला आपसे एक लेनदेन या संदेश पर हस्ताक्षर करने के लिए कहता है जो वैध दिखता है लेकिन वास्तव में हैकर को नियंत्रण देता है। यह "अपनी कुंजी कभी साझा न करें" नियम को दरकिनार करता है क्योंकि आप कुंजी साझा नहीं कर रहे हैं, आप अनुमति दे रहे हैं।







मध्यवर्ती प्रश्न



6 नए शोध ने फिशिंग हमलों के बारे में विशेष रूप से क्या पाया

शोध ने इस बात पर प्रकाश डाला कि फिशिंग साइटें अब एक प्रतिनिधिमंडल पेलोड तैयार कर सकती हैं जो एक मानक लॉगिन अनुरोध जैसा दिखता है। चूंकि EIP7702 वॉलेट को अधिक शक्तिशाली बनाता है, हस्ताक्षर अनुरोध एक हानिरहित "एथेरियम के साथ साइन इन" प्रॉम्प्ट जैसा दिखता है। हालांकि, उस हस्ताक्षर के भीतर एक कमांड छिपा होता है जो वॉलेट के मालिक को हमलावर में बदल देता है।