---
EIP-7702: ความคิดที่ดี แต่กลับเต็มไปด้วยช่องโหว่ที่อันตราย
EIP-7702 ถูกออกแบบมาเพื่อให้ชีวิตผู้ใช้ง่ายขึ้น ผู้ใช้ควรจะสามารถรวมฟังก์ชัน Smart Contract เข้าไปในวอลเล็ตของตัวเองได้โดยไม่ต้องพึ่งพาบริการภายนอก ฟังดูดีใช่ไหม? ธุรกรรมที่เร็วขึ้นและถูกกว่า นี่คือก้าวสำคัญสู่การนำไปใช้อย่างแพร่หลาย แต่ความเป็นจริงกลับทำให้เราผิดหวัง
เมื่ออัปเดตนี้ถูกเปิดใช้งาน ผู้โจมตีได้หันมาใช้มันอย่างรวดเร็ว การศึกษาพบว่า มากกว่า 50% ของธุรกรรมรายแรกที่ใช้ EIP-7702 มาจากบัญชีที่ฉ้อโกง และนี่ไม่ใช่เรื่องบังเอิญ มาตรฐานใหม่นี้ช่วยให้ผู้ใช้อนุญาตให้ทำธุรกรรมหลายครั้งได้ในครั้งเดียว ซึ่งกลายเป็นของดีสำหรับอาชญากรไซเบอร์
---
วิธีที่ผู้โจมตีใช้โจมตี
กลโกงของผู้โจมตีค่อนข้างเรียบง่ายแต่ได้ผล: Phishing และ Smart Contract ที่ถูกดัดแปลง ผู้ใช้หล
Trade crypto on Bybit – low feesายคนถูกหลอกให้ใช้วอลเล็ตปลอมหรือข้อความ "อัปเกรด" เมื่อพวกเขาอนุญาตสิ่งที่ขอไป เงินก็จะหายไปโดยไม่มีใครสังเกตเห็นจนกระทั่งสายเกินไป
ยิ่งไปกว่านั้น เมื่ออนุญาตครั้งหนึ่ง ผู้โจมตีสามารถถอนเงินได้อย่างไม่มีข้อจำกัดในภายหลัง ไม่แปลกใจเลยที่ความสูญเสียมีมูลค่าหลายล้านดอลลาร์ และสิ่งที่แย่กว่านั้นคือ ผู้เสียหายหลายคนแทบไม่ทราบว่าตัวเองถูกโจมตีหรือไม่กล้าที่จะรายงาน
---
เราจะทำอะไรได้บ้าง?
ฉันหวังว่าจะมีคำตอบที่ง่ายๆ แต่ความจริงคือ ความระมัดระวังเป็นสิ่งสำคัญที่สุด นี่คือเคล็ดลับที่ช่วยให้ฉันปลอดภัย:
- ใช้วอลเล็ตอย่างเป็นทางการ – ตรวจสอบให้แน่ใจว่าคุณอนุญาตเฉพาะสิ่งที่คุณไว้วางใจ
- อย่าอนุญาตสิ่งที่ไม่รู้จัก – โดยเฉพาะกับมาตรฐานใหม่ๆ อย่าง EIP-7702
- เฝ้าดูธุรกรรมของคุณ – รายงานกิจกรรมที่น่าสงสัยทันที
- ฟังชุมชน – เทคโนโลยีใหม่ๆ ต้องใช้เวลาในการทำให้ปลอดภัย
---
สรุป: กระดิ่งปลุกที่จำเป็น
EIP-7702 มีศักยภาพแน่นอน แต่ตัวเลขปัจจุบันแสดงให้เห็นว่าการเปิดตัวยังไม่พร้อมด้านความปลอดภัย นักพัฒนาต้องเร่งทำการอัปเดตด้านความปลอดภัยและปกป้องผู้ใช้ให้ดียิ่งขึ้น
จนกว่านั้น ในโลกแห่งคริปโตนั้น ผู้ใช้แต่ละคนต้องเป็นผู้ปกป้องตัวเอง และนั่นไม่ใช่เรื่องง่ายเลย แต่ก็ยังดีที่เราได้เรียนรู้จากเรื่องนี้ แม้ว่าบางครั้งมันจะเจ็บปวด
📰 อ่านต่อ
→ ENAโทเคนพุ่งทะยาน 48% แต่ฤดู Altcoin ยังมาไม่ถึง→ คริปโทบริษัทที่ขึ้นตลาด Nasdaq เลือก AI แทน Ethereum – นักลงทุนยังสงสัย→ เร็ว ๆ ปลอดภัย และยืดหยุ่น: การฝากเงินด้วยคริปโทเคอร์เรนซีหรือบัตรในคาสิโนออนไลน์?