Rischio per la sicurezza: il 63% delle prime transazioni EIP-7702 su Ethereum proviene da attaccanti

Mi ricordo ancora bene dell’entusiasmo quando fu annunciato EIP-7702. Finalmente, i portafogli smart sarebbero diventati ancora più semplici e flessibili – una pietra miliare per Ethereum. Eppure, ciò che era stato celebrato come un progresso si rivela ora un incubo per molti utenti. Secondo uno studio recente, il 63% di tutte le prime transazioni con questo nuovo standard proviene da attaccanti. E questo ha già causato perdite per 2,36 milioni di dollari. Devo ammettere che sono davvero sconcertato: cosa è andato storto?
EIP-7702: una buona idea – ma con pericolose falle
EIP-7702 avrebbe dovuto semplificare la vita degli utenti: integrare funzioni di smart contract direttamente nei portafogli, senza dover dipendere da servizi esterni. Sembra fantastico, vero? Transazioni più veloci, più economiche – un passo verso l’adozione di massa. Eppure, la realtà ci ha mostrato ben altro.
Appena l’aggiornamento è stato attivato, gli attaccanti si sono scatenati come mosche sul miele. Lo studio rivela che oltre la metà delle prime transazioni con EIP-7702 proveniva da account fraudolenti. E non è un caso. La nuova funzione consente di autorizzare più transazioni in una sola volta – un’opportunità ghiotta per i cybercriminali.
Come hanno agito gli attaccanti
Il meccanismo usato dai truffatori era semplice, ma efficace: phishing e smart contract manipolati. Molti utenti sono caduti nella trappola attraverso portafogli falsi o messa



ggi di "aggiornamento". Una volta data l’autorizzazione, i soldi sono scomparsi – spesso senza che se ne accorgessero fino a quando era troppo tardi.
Il peggio? Una volta autorizzati, gli attaccanti potevano prelevare fondi in background senza ostacoli. Non c’è da stupirsi se le perdite hanno raggiunto milioni. E la cosa più preoccupante è che molte vittime non se ne accorgono nemmeno o non osano segnalare l’accaduto.
Cosa possiamo fare ora?
Mi piacerebbe poter offrire una soluzione semplice. Ma la verità è che la prudenza è ora più importante che mai. Ecco alcuni consigli che potrebbero salvarmi la pelle:
- Usare solo portafogli ufficiali – Verificare sempre due volte prima di autorizzare qualcosa.
- Non concedere autorizzazioni a sconosciuti – Soprattutto con nuovi standard come EIP-7702.
- Monitorare le transazioni – Segnalare immediatamente attività sospette.
- Ascoltare la community – Le nuove tecnologie richiedono tempo per essere sicure.
Conclusione: un necessario campanello d’allarme
EIP-7702 ha sicuramente un grande potenziale, ma i dati attuali dimostrano che l’implementazione non è ancora matura. Gli sviluppatori sono ora sotto pressione per rilasciare aggiornamenti di sicurezza più rapidi e proteggere meglio gli utenti.
Fino ad allora, nel selvaggio West delle criptovalute, ognuno deve essere il proprio custode. E purtroppo, non è un compito facile. Ma hey, almeno stiamo imparando – anche se a volte fa male.