EIP-7702 के सुरक्षा जोखिम: एथेरियम पर पहले लेन-देन का 63% हमलावरों द्वारा किया गया

मुझे अभी भी उस उत्साह की याद है जब EIP-7702 की घोषणा हुई थी। आखिरकार, स्मार्ट वॉलेट्स को और भी सरल और लचीला बनाया जाना था – एथेरियम के लिए एक मील का पत्थर। लेकिन जो एक प्रगति के रूप में मनाया जा रहा था, वह अब कई उपयोगकर्ताओं के लिए एक बुरे सपने के रूप में सामने आ रहा है। एक हालिया अध्ययन के अनुसार, इस नए मानक के साथ किए गए पहले 63% सभी लेन-देन हमलावरों द्वारा किए गए हैं। और इसने पहले ही 2.36 मिलियन डॉलर का नुकसान पहुंचाया है। सच में, मैं हैरान हूं – आखिर यह सब गलत कैसे हुआ?
EIP-7702: एक अच्छा विचार – लेकिन खतरनाक खामियों के साथ
EIP-7702 का उद्देश्य वास्तव में जीवन को आसान बनाना था: उपयोगकर्ताओं को अपने स्मार्ट-कॉन्ट्रैक्ट फ़ंक्शंस को सीधे अपने वॉलेट्स में एकीकृत करने में सक्षम बनाना, बिना किसी बाहरी सेवाओं पर निर्भर हुए। लगता है कमाल का विचार, है न? तेज़, सस्ते लेन-देन – आखिरकार, बड़े पैमाने पर अपनाने की ओर एक कदम। लेकिन हकीकत ने हमें एक अलग कहानी सुनाई है।
क्योंकि जैसे ही अपडेट लाइव हुआ, हमलावरों ने इसे शहद पर गिरने वाली मक्खियों की तरह निशाना बनाया। अध्ययन से पता चलता है कि EIP-7702 के साथ किए गए पहले लेन-देन में से आधे से ज़्यादा धोखाधड़ी वाले खातों से आए थे। और यह कोई संयोग नहीं है। नया फीचर उपयोगकर्ताओं को एक ही बार में कई लेन-देन के लिए अधिकृत करने की सुविधा देता है – साइबर अपराधियों के लिए एक खुला निमंत्रण।
हमलावरों ने कैसे हमला किया
धोखेबाज़ों की चाल सरल मगर प्रभावी थी: फ़िशिंग और हेरफेर वाले स्मार्ट-कॉन्ट्रैक्ट्स। कई उपयोगकर्त



ाओं को नकली वॉलेट्स या "अपग्रेड" नोटिफिकेशन के माध्यम से फंसाया गया। जैसे ही उन्होंने अपनी अनुमति दी, पैसा गायब हो गया – अक्सर तब तक बिना पता चले, जब तक बहुत देर हो चुकी थी।
और सबसे खराब बात: एक बार अनुमति मिल जाने के बाद, हमलावरों को पृष्ठभूमि में बिना किसी रुकावट के धन निकालने की पूरी आजादी मिल गई। आश्चर्य नहीं कि नुकसान लाखों में पहुंच गया। और सबसे बुरी बात? कई पीड़ितों को तो पता ही नहीं चला या उन्होंने इसकी रिपोर्ट करने की हिम्मत नहीं की।
अब हम क्या कर सकते हैं?
मुझे एक सरल समाधान पेश करते हुए खुशी हो रही होती, लेकिन सच्चाई यह है कि अब सावधानी ही सर्वोपरि है। यहां कुछ सुझाव दिए गए हैं जो खुद मेरे जीवन को बचा सकते हैं:
- केवल आधिकारिक वॉलेट्स का उपयोग करें – कुछ भी अनुमति देने से पहले हमेशा दो बार जांच लें।
- अनजान अनुमतियां न दें – विशेष रूप से EIP-7702 जैसे नए मानकों के मामले में।
- लेन-देन पर नज़र रखें – संदिग्ध गतिविधियों की तुरंत रिपोर्ट करें।
- समुदाय की सुनें – नई तकनीकों को सुरक्षित होने में समय लगता है।
निष्कर्ष: एक आवश्यक जागृति की पुकार
EIP-7702 निश्चित रूप से क्षमता रखता है – लेकिन मौजूदा आंकड़े बताते हैं कि इसका कार्यान्वयन अभी तक पूरी तरह परिपक्व नहीं हुआ है। डेवलपर्स पर अब तेजी से सुरक्षा अपडेट देने और उपयोगकर्ताओं को बेहतर सुरक्षा प्रदान करने का दबाव है।
तब तक: क्रिप्टो-जंगल में हर व्यक्ति खुद का रक्षक है। और दुर्भाग्य से, यह आसान काम नहीं है। लेकिन हाँ, हम कम से कम सीख तो रहे हैं – भले ही कभी-कभी यह बहुत दर्दनाक हो।