مخاطر أمنية: 63% من المعاملات الأولى لـ EIP-7702 على إيثريوم تأتي من مهاجمين

لقد ما زلت أتذكر الحماس الكبير عندما تم الإعلان عن EIP-7702. أخيرًا، كان من المفترض أن تصبح المحافظ الذكية أكثر بساطة ومرونة – إنجاز مهم لإيثريوم. لكن ما احتفى به كخطوة تقدمية، يتضح الآن أنه كابوس للكثير من المستخدمين. بحسب دراسة حديثة، 63% من جميع المعاملات الأولى باستخدام هذا المعيار الجديد تأتي من مهاجمين. وهذا تسبب بالفعل في خسائر بلغت 2.36 مليون دولار. لا أصدق ما يحدث – كيف حدث هذا؟
EIP-7702: فكرة جيدة، لكن مع ثغرات خطيرة
كان من المفترض أن يجعل EIP-7702 الحياة أسهل: كان يجب أن يتمكن المستخدمون من دمج وظائف العقود الذكية مباشرة في محافظهم، دون الاعتماد على خدمات خارجية. يبدو رائعًا، أليس كذلك؟ معاملات أسرع وأرخص – أخيرًا خطوة نحو تبني الجماهير. لكن الواقع أظهر لنا عكس ذلك تمامًا.
فبمجرد تفعيل التحديث، استغل المهاجمون هذه الفرصة مثل الذباب على العسل. تظهر الدراسة أن أكثر من نصف جميع المعاملات الأولى باستخدام EIP-7702 جاءت من حسابات احتيالية. وهذا ليس صدفة. تسمح الوظيفة الجديدة للمستخدمين بمنح تفويض لعدة معاملات في وقت واحد – وجبة جاهزة للمتسللين السيبرانيين.
كيف هاجم المهاجمون
كانت حيلة المحتالين بسيطة لكنها فعالة: التصيد الاحتيالي والعقود الذكية المزورة. تم خداع العديد من المستخدمين من خ



لال محافظ مزيفة أو رسائل "ترقية" مزورة. بمجرد منحهم التفويض، اختفى المال – غالبًا دون أن يلاحظوه حتى فوات الأوان.
الأمر الأكثر خبثًا هو أنه بمجرد منح التفويض، تمكن المهاجمون من سحب الأموال بحرية في الخلفية. لا عجب أن الخسائر وصلت إلى الملايين. والأسوأ من ذلك؟ العديد من الضحايا لا يدركون ذلك قط أو لا يجرؤون على الإبلاغ عنه.
ماذا يمكننا أن نفعل الآن؟
أتمنى لو كانت لدي حلاً بسيطاً. لكن الحقيقة هي أن الحذر هو الأمر الأكثر أهمية الآن. إليك بعض النصائح التي قد تنقذ حياتي نفسها:
- استخدام المحافظ الرسمية فقط –Always double-check before authorizing anything.
- عدم منح تفويضات غير معروفة – خاصة مع معايير جديدة مثل EIP-7702.
- مراقبة المعاملات – الإبلاغ الفوري عن الأنشطة المشبوهة.
- الاستماع إلى المجتمع – تحتاج التقنيات الجديدة وقتًا حتى تصبح آمنة.
الخلاصة: دعوة استيقاظ ضرورية
EIP-7702 لديه بالتأكيد إمكانات كبيرة، لكن الأرقام الحالية تظهر أن التنفيذ لا يزال بعيداً عن النضج. يواجه المطورون الآن ضغطًا لتقديم تحديثات أمنية أسرع وحماية المستخدمين بشكل أفضل.
حتى ذلك الحين، في أدغال العملات المشفرة، كل شخص هو حارس لنفسه. وهذا للأسف ليس مهمة سهلة. لكن hey، نحن نتعلم على الأقل – حتى لو كان ذلك أحيانًا مؤلمًا.