أدى تحديث حديث في أحد altcoins المتصدرة — تحديداً إثيريوم — إلى تقديم ميزة متقدمة ولكنها قد تكون خطيرة والتي أصبحت بسرعة أداة للاستغلال. أصدرت شركة تداول العملات الرقمية Wintermute تنبيهاً أمنياً خطيراً بشأن سوء استخدام EIP-7702، وهي ميزة جديدة تم إطلاقها كجزء من fork Pectra.
🔹 EIP-7702: ابتكار أم مخاطر الاستغلال؟
تقدم ميزة EIP-7702 مفهوم يسمى تجريد الحساب، والذي يسمح للمحافظ العادية بالعمل مؤقتًا كعقود ذكية. تم الترويج لها من قبل المؤسس المشارك لإثيريوم فيتالك بوتيرين، تم تصميم هذه الوظيفة لتمكين المستخدمين من:
🔹 تجميع عدة معاملات،
🔹 دع شخص آخر يدفع رسوم الغاز,
🔹 واستخدام المصادقة الاجتماعية في معاملة واحدة.
ومع ذلك، فقد تحولت هذه الابتكار بسرعة إلى تهديد أمني في الأيادي الخاطئة.
وينترميوت: أكثر من 80% من استخدام EIP-7702 هو خبيث
وفقًا للبيانات التي تم تحليلها عبر Dune Analytics، كشفت Wintermute عن اتجاه مقلق:
أكثر من 80% من تفويضات EIP-7702 تتعرض للاستغلال في هجمات "CrimeEnjoyor".
الطريقة بسيطة - يتم نشر كود عقد ذكي قصير، تم نسخه ولصقه، بشكل متكرر عبر عناوين مختلفة. يقوم العقد بنقل الأصول تلقائيًا من المحافظ (التي تم تسريب مفاتيحها الخاصة) إلى العناوين التي يتحكم بها المهاجم.
"عقد CrimeEnjoyor قصير وبسيط وواسع الاستخدام،" أفادت Wintermute. "هذا الكود الثنائي المكرر يهيمن الآن على تفويضات EIP-7702. إنه irony مظلم."
سكام سنيفر وسلو ميست يصدران أيضًا تحذيرات
أعادت شركات الأمن الأخرى تأكيد مخاوف وينترميوت:
🔹 أبلغ برنامج Scam Sniffer عن معاملة خبيثة مرتبطة بشبكة احتيال Inferno Drainer السيئة السمعة، مما أدى إلى خسائر تبلغ حوالي 150,000 دولار.
🔹 أكدت SlowMist على أن مزودي المحافظ يجب أن يدعموا تحديدًا واضحًا لعناوين الوجهة في العقود الذكية التي يُطلب من المستخدمين توقيعها.
يحث الخبراء على زيادة الشفافية وتثقيف المستخدم لمنع المستخدمين المطمئنين من التصريح بالمعاملات الضارة.
❗ توصيات للمستخدمين
🔹 مراجعة محتوى العقد الذكي بعناية قبل التوقيع
🔹 تجنب التطبيقات غير الموثوقة أو المشبوهة التي تستخدم EIP-7702
🔹 استخدم المحافظ التي تحتوي على ميزات أمان معززة وتنبيهات
🔹 تابع أدوات مثل Scam Sniffer لاكتشاف التهديدات مبكراً
💬 سؤال للقراء: هل تعتقد أن ميزات مثل EIP-7702 هي مستقبل محافظ العملات الرقمية - أم أنها محفوفة بالمخاطر للتبني على نطاق واسع؟
ابق على اطلاع دائم – تابع ملفنا الشخصي وكن على علم بكل ما هو مهم في عالم مجال العملات الرقمية!
إشعار:
,, المعلومات والآراء المقدمة في هذه المقالة تهدف فقط لأغراض تعليمية وينبغي ألا تؤخذ كنصيحة استثمارية في أي موقف. يجب ألا يُنظر إلى محتوى هذه الصفحات على أنه نصيحة مالية أو استثمارية أو أي شكل آخر من النصائح. نُحذر من أن الاستثمار في مجال العملات الرقمية قد يكون محفوفًا بالمخاطر وقد يؤدي إلى خسائر مالية.
المحتوى هو للمرجعية فقط، وليس دعوة أو عرضًا. لا يتم تقديم أي مشورة استثمارية أو ضريبية أو قانونية. للمزيد من الإفصاحات حول المخاطر، يُرجى الاطلاع على إخلاء المسؤولية.
ميزة العملة البديلة الجديدة تثير مخاوف أمنية: الخبراء يحذرون من احتمال سرقة الأصول
أدى تحديث حديث في أحد altcoins المتصدرة — تحديداً إثيريوم — إلى تقديم ميزة متقدمة ولكنها قد تكون خطيرة والتي أصبحت بسرعة أداة للاستغلال. أصدرت شركة تداول العملات الرقمية Wintermute تنبيهاً أمنياً خطيراً بشأن سوء استخدام EIP-7702، وهي ميزة جديدة تم إطلاقها كجزء من fork Pectra.
🔹 EIP-7702: ابتكار أم مخاطر الاستغلال؟
تقدم ميزة EIP-7702 مفهوم يسمى تجريد الحساب، والذي يسمح للمحافظ العادية بالعمل مؤقتًا كعقود ذكية. تم الترويج لها من قبل المؤسس المشارك لإثيريوم فيتالك بوتيرين، تم تصميم هذه الوظيفة لتمكين المستخدمين من:
🔹 تجميع عدة معاملات،
🔹 دع شخص آخر يدفع رسوم الغاز,
🔹 واستخدام المصادقة الاجتماعية في معاملة واحدة. ومع ذلك، فقد تحولت هذه الابتكار بسرعة إلى تهديد أمني في الأيادي الخاطئة.
وينترميوت: أكثر من 80% من استخدام EIP-7702 هو خبيث وفقًا للبيانات التي تم تحليلها عبر Dune Analytics، كشفت Wintermute عن اتجاه مقلق: أكثر من 80% من تفويضات EIP-7702 تتعرض للاستغلال في هجمات "CrimeEnjoyor". الطريقة بسيطة - يتم نشر كود عقد ذكي قصير، تم نسخه ولصقه، بشكل متكرر عبر عناوين مختلفة. يقوم العقد بنقل الأصول تلقائيًا من المحافظ (التي تم تسريب مفاتيحها الخاصة) إلى العناوين التي يتحكم بها المهاجم. "عقد CrimeEnjoyor قصير وبسيط وواسع الاستخدام،" أفادت Wintermute. "هذا الكود الثنائي المكرر يهيمن الآن على تفويضات EIP-7702. إنه irony مظلم."
سكام سنيفر وسلو ميست يصدران أيضًا تحذيرات أعادت شركات الأمن الأخرى تأكيد مخاوف وينترميوت: 🔹 أبلغ برنامج Scam Sniffer عن معاملة خبيثة مرتبطة بشبكة احتيال Inferno Drainer السيئة السمعة، مما أدى إلى خسائر تبلغ حوالي 150,000 دولار.
🔹 أكدت SlowMist على أن مزودي المحافظ يجب أن يدعموا تحديدًا واضحًا لعناوين الوجهة في العقود الذكية التي يُطلب من المستخدمين توقيعها. يحث الخبراء على زيادة الشفافية وتثقيف المستخدم لمنع المستخدمين المطمئنين من التصريح بالمعاملات الضارة.
❗ توصيات للمستخدمين 🔹 مراجعة محتوى العقد الذكي بعناية قبل التوقيع
🔹 تجنب التطبيقات غير الموثوقة أو المشبوهة التي تستخدم EIP-7702
🔹 استخدم المحافظ التي تحتوي على ميزات أمان معززة وتنبيهات
🔹 تابع أدوات مثل Scam Sniffer لاكتشاف التهديدات مبكراً
💬 سؤال للقراء: هل تعتقد أن ميزات مثل EIP-7702 هي مستقبل محافظ العملات الرقمية - أم أنها محفوفة بالمخاطر للتبني على نطاق واسع؟
#EthereumUpdate , #الأمن السيبراني , #CryptoScamAlert , #أمن البلوكتشين , #أخبار_مجال_العملات_الرقمية
ابق على اطلاع دائم – تابع ملفنا الشخصي وكن على علم بكل ما هو مهم في عالم مجال العملات الرقمية! إشعار: ,, المعلومات والآراء المقدمة في هذه المقالة تهدف فقط لأغراض تعليمية وينبغي ألا تؤخذ كنصيحة استثمارية في أي موقف. يجب ألا يُنظر إلى محتوى هذه الصفحات على أنه نصيحة مالية أو استثمارية أو أي شكل آخر من النصائح. نُحذر من أن الاستثمار في مجال العملات الرقمية قد يكون محفوفًا بالمخاطر وقد يؤدي إلى خسائر مالية.