ETHGlobalプラハは、増加するイーサリアムの脆弱性の中で進展を祝います

ETHGlobal Prague 2025 ファイナリストは、イーサリアムの最新のアップグレードが重大なセキュリティリスクを露呈する中でも、Web3 のクリエイティブな勢いを示しています。

EIP-7702はウォレットの使用を簡素化するように設計されており、悪意のある委任の悪用により、現在ウォレットを利用した攻撃の80%以上を占めています。

カルマプルーフやイェトリスのような画期的な革新にもかかわらず、イーサリアムはペクトラの導入によって明らかになった緊急のセキュリティ上の欠陥に対処しなければなりません。

ETHGlobal Prague 2025は、217のプロジェクトのうち10のファイナリストプロジェクトで画期的なアイデアを紹介し、セキュリティリスクの高まりにもかかわらずイノベーションを示しました。一方、イーサリアムの最新のアップグレードであるPectraは、ウォレットの使用を簡素化することを目的としていますが、現在深刻な懸念に直面しています。悪意のある攻撃者は、アップグレードの主要な機能であるEIP-7702を悪用し、エコシステム全体に警告を発しています。Wintermuteの最新の分析によると、EIP-7702のデリゲートの80%以上がウォレットの流出攻撃をサポートしていることが明らかになりました。この状況は、イーサリアムのエコシステムにおけるイノベーションと脆弱性の間の緊張関係を浮き彫りにしています。

イーサリアムグローバルプラハで革新が栄える

ETHGlobalは、Web3の有用性を前進させる10の傑出したプロジェクトを強調しました。その中で、YetrisはYellowステートチャネルを使用して、譲渡可能なNFTクラウンでチェーン上でトップスコアを証明しています。DUST。OPSは、Railgunを介して取引をルーティングすることにより、プライバシーを保護したクロスチェーントークンスイープを提供します。一方、Wrld Mapは、実際のレシートに関連付けられたzk-proofを使用して旅行履歴を検証します。

他のファイナリストには、現実の行動をオンチェーンのカルマポイントとソウルバウンドNFTに変えるKarma Proofが含まれます。Detox-Hookは、Uniswap V4とPythデータを使用してMEV利益をリダイレクトすることでLP収益を向上させます。さらに、0xCollateralは、KYCや本人確認なしでWeb2の信用データを使用して無担保ローンを可能にします。

MCPay.funのようなプロジェクトはHTTP 402を革新し、ステーブルコインとログインなしでの従量課金APIを可能にします。PomodokiはFlowブロックチェーンを使用して、ステーキングとペットケアを通じてフォーカスセッションをゲーム化します。さらに、Conduct.chatとDecycleはそれぞれ共同AIワークスペースとオンチェーントラッシュデータのクリーンアップに取り組んでいます。

EIP-7702 は新しい攻撃ベクトルを作成します

革新にもかかわらず、イーサリアムのEIP-7702は問題のある悪用を明らかにしています。アカウント抽象化とスムーズな取引のために設計されており、ウォレットが一時的にスマートコントラクトとして機能することを可能にします。ビタリック・ブテリンによって最初に提案されたこの機能は、ガススポンサーシップとウォレットのセキュリティの向上をサポートしています。

しかし、詐欺師たちはこの機能を悪用しています。Wintermuteは、資金を引き出すためにEIP-7702を使用する悪意のあるスクリプト「CrimeEnjoyor」を特定しました。これは、ウォレットを引き出す委任の大部分を支えています。あるウォレットは、スキャム・アズ・ア・サービスプラットフォームであるInferno Drainerに関連するフィッシング攻撃で$150,000を失いました。

したがって、開発者は強力な機能を展開する前にウォレットの保護を強化する必要があります。ユーザーは攻撃ベクトルについてより明確な認識が必要です。さらに、エコシステム全体でのスマートウォレット標準の改善が緊急に必要です。

ETHGlobalプラハがイーサリアムのエクスプロイトの増加の中で進展を祝うという投稿がCrypto Front Newsに掲載されました。私たちのウェブサイトを訪れて、暗号通貨、ブロックチェーン技術、デジタル資産に関する興味深い記事をもっと読むことができます。