Ujumbe wa EIP-7702 wa kukabidhi pochi unakabiliwa na uchunguzi baada ya utafiti mpya wa ulaghai wa kudanganya. Soma uchambuzi kamili.
Maswali Yanayoulizwa Mara kwa Mara
Hapa kuna orodha ya maswali yanayoulizwa mara kwa mara kuhusu EIP7702 na utafiti wa hivi karibuni wa ulaghai, yaliyogawanywa kwa kiwango cha uzoefu
Maswali ya Wanaoanza
1 EIP7702 ni nini hasa
Ni uboreshaji wa kiufundi wa Ethereum unaoruhusu pochi ya kawaida ya crypto kufanya kazi kama akaunti mahiri kwa muda wa muamala mmoja Hii hukuruhusu kufanya mambo kama kuunganisha vitendo vingi kwa wakati mmoja au kulipa ada za gesi kwa sarafu tofauti bila kulazimika kuhamia aina mpya kabisa ya pochi
2 Kukabidhi pochi kunamaanisha nini kwa maneno rahisi
Fikiria kama kumpa mtu mwingine funguo za gari lako, lakini kwa safari moja tu maalum Unakabidhi nguvu ya pochi yako kwa msimbo fulani kwa muda mfupi Msimbo huo unaweza kutekeleza vitendo kwa niaba yako, lakini ni vile tu ulivyoidhinisha
3 Kwa nini hili ghafla ni suala la usalama
Watafiti waligundua aina mpya ya shambulio la ulaghai Kwa sababu EIP7702 inahusisha kusaini ujumbe wa kukabidhi pochi yako, walaghai wanawadanganya watu kusaini ujumbe mbaya wa kukabidhi Mara tu unaposaini, msimbo wa walaghai unaweza kumaliza pochi hata kama mtumiaji anafikiri anaingia tu kwenye tovuti
4 Je, pochi yangu iko hatarini sasa hivi
Ikiwa hujasaini ruhusa zozote mpya hivi karibuni, kuna uwezekano uko salama Hatari haiko kwenye teknolojia yenyewe, bali kwenye maombi ya ruhusa yanayojitokeza kwenye pochi yako Ikiwa hujaidhinisha ombi la kukabidhi, fedha zako haziko wazi kwa shambulio hili maalum
5 Hili linatofautianaje na kiungo cha kawaida cha ulaghai
Ulaghai wa kawaida unaomba maneno yako ya siri ya kurejesha au ufunguo wako wa faragha Shambulio hili jipya linakuuliza usaini muamala au ujumbe unaoonekana kuwa halali lakini kwa kweli unampa mdanganyifu udhibiti Unapita sheria ya usiwahi kushiriki funguo zako kwa sababu hushiriki funguo, unatoa ruhusa
Maswali ya Kiwango cha Kati
6 Utafiti mpya uligundua nini hasa kuhusu mashambulio ya ulaghai
Utafiti ulionyesha kwamba tovuti za ulaghai sasa zinaweza kuunda mzigo wa kukabidhi unaoonekana kama ombi la kawaida la kuingia Kwa sababu EIP7702 hufanya pochi kuwa na nguvu zaidi, ombi la kusaini linafanana na kidokezo kisicho na hatia cha "Ingia kwa Ethereum" Hata hivyo, ndani ya saini hiyo kuna amri inayobadilisha mmiliki wa pochi kuwa mdanganyifu