Bezpieczeństwo na szali: 63% pierwszych transakcji EIP-7702 na Ethereum pochodzi od atakujących

Dobrze pamiętam ekscytację, kiedy ogłoszono EIP-7702. W końcu inteligentne portfele miały stać się jeszcze prostsze i bardziej elastyczne – kamień milowy dla Ethereum. To, co miało być postępem, okazało się jednak koszmarem dla wielu użytkowników. Według najnowszego badania aż 63% wszystkich pierwszych transakcji z nowym standardem pochodziło od atakujących. I już doprowadziło to do strat w wysokości 2,36 miliona dolarów. Naprawdę trudno mi się nad tym nie głowić – co poszło nie tak?
EIP-7702: Dobry pomysł – ale z niebezpiecznymi lukami
EIP-7702 miał uprościć życie: użytkownicy mieli móc bezpośrednio integrować funkcje smart kontraktów w swoich portfelach, nie polegając na zewnętrznych usługach. Brzmi świetnie, prawda? Szybsze, tańsze transakcje – w końcu krok ku masowej adopcji. Rzeczywistość jednak nas zaskoczyła.
Gdy tylko aktualizacja została uruchomiona, atakujący rzucili się na nią jak muchy na miód. Badanie pokazuje, że ponad połowa pierwszych transakcji z EIP-7702 pochodziła z oszukańczych kont. I to nie przypadek. Nowa funkcja pozwala na autoryzację wielu transakcji naraz – co stanowi wymarzoną okazję dla cyberprzestępców.
Jak atakujący działali
Metoda oszustów była prosta, ale skuteczna: phishing i manipulowane smart kontrakty. Wielu użytkowników zostało wciągniętych w pułapki za pomocą fałszywych portfeli lub „wiadomości



o aktualizacji”. Gdy raz udzielili autoryzacji, pieniądze znikały – często niezauważone, dopóki nie było za późno.
Szczególnie perfidne było to, że po udzieleniu autoryzacji oszuści mogli w tle bezproblemowo wycofywać środki. Nic dziwnego, że straty sięgnęły milionów. Najgorsze zaś jest to, że wiele ofiar nawet nie zauważa kradzieży lub nie zgłasza jej z obawy lub wstydu.
Co teraz możemy zrobić?
Chciałbym mieć proste rozwiązanie. Ale prawda jest taka, że teraz najważniejsza jest ostrożność. Oto kilka wskazówek, które mogłyby uratować mój portfel:
- Korzystaj wyłącznie z oficjalnych portfeli – zawsze sprawdzaj dwukrotnie, zanim cokolwiek autoryzujesz.
- Nie udzielaj autoryzacji nieznanym podmiotom – zwłaszcza przy nowych standardach, takich jak EIP-7702.
- Monitoruj transakcje – podejrzane działania zgłaszaj natychmiast.
- Słuchaj społeczności – nowe technologie potrzebują czasu, aby stać się bezpiecznymi.
Podsumowanie: Konieczny sygnał alarmowy
EIP-7702 ma niewątpliwie potencjał – ale obecne statystyki pokazują, że jego wdrożenie nie jest jeszcze dojrzałe. Deweloperzy stoją teraz przed koniecznością szybszych aktualizacji zabezpieczeń i lepszej ochrony użytkowników.
Do tego czasu: w dziczy kryptowalut każdy jest swoim własnym stróżem. I niestety to nie jest proste zadanie. Ale cóż, przynajmniej się uczymy – nawet jeśli czasem boli.