Post -Pectra ‚bösartige‘ Ethereum -Verträge versuchen, Geldbörsen abzulassen, aber ohne Erfolg: Wintermute

bösartige Ethereum-Verträge, die zum Abtropfen von Brieftaschen mit schwacher Sicherheit konzipiert sind, profitieren nicht von der Operation. Es ermöglicht die regelmäßigen Ethereum -Adressen, die von privaten Schlüssel gesichert sind, vorübergehend als intelligente Verträge zu arbeiten, indem er Charge Transaktionen, Kennwortauthentifizierung und Ausgabengrenzen erleichtert. Während es die Benutzererfahrung vereinfacht hat, hat es auch ein Risiko von böswilligen Verträgen erstellt, die Fonds abfließen. Der gleiche Code ist . Hinzugefügt.

Bemerkenswerte Fälle umfassen eine Brieftasche, die bei böswilligen, batchierten Transaktionen bei einem Angelangriff fast 150.000 US-Dollar verloren hat, wie der Anti-Scam-Tracker-Betrug Sniffer feststellte. Die CrimeEnoyors gaben ungefähr 2,88 ETH aus, um rund 79.000 Adressen zu genehmigen. Eine bestimmte Adresse –0x89383882FC2D0CD4D7952A3267A3B6DAE967E704 – Mehr als die Hälfte dieser Genehmigungen mit 52.000 Berechtigungen. Zum obigen Beispiel ist die ETH dazu bestimmt, die Adresse –0x6f6bd3907428ae93bc58aca9ec25ae3a80110428 zu fließen. Der Forscher fügte hinzu, dass dieses Muster auch in anderen CrimeEnoyors konsistent erscheint.