Panganib sa Seguridad: 63% ng mga Unang Transaksyon sa Ethereum na Batay sa EIP-7702 ay Galing sa Mga Manloloko

Alalahanin ko pa ang pagkagulat noong inanunsyo ang EIP-7702. Sa wakas, magiging mas madali at flexible pa ang mga Smart Wallets – isang milyahe para sa Ethereum. Ngunit kung ano ang ipinagdiriwang bilang isang progreso, ay lumitaw na ngayon bilang isang masamang pangarap para sa maraming mga gumagamit. Ayon sa isang kamakailang pag-aaral, 63% ng lahat ng unang transaksyon gamit ang bagong pamantayan na ito ay nagmula sa mga manloloko. At ito’y nagdulot na ng pagkalugi na umabot sa $2.36 milyon. Ang pag-iling ng ulo ko ay totoo – ano ba talaga ang nagkamali rito?
---
EIP-7702: Maganda ang Ideya – Pero May mga Mapanganib na Puwang
Dapat sana’y ginawa nitong mas madali ang buhay ang EIP-7702: Dapat ay magagamit ng mga gumagamit ang mga function ng Smart Contract nang direkta sa kanilang mga wallets, nang hindi na kailangan mag-asa sa mga panlabas na serbisyo. Ang tunog ay mahusay, di ba? Mas mabilis, mas murang mga transaksyon – sa wakas, isang hakbang patungo sa mass adoption. Ngunit itinuro sa atin ng realidad ang isang bagay na mas mahusay.
Dahil kaagad pagkatapos mailunsad ang update, sinalakay na ito ng mga manloloko tulad ng mga langaw sa pulot. Ipinapakita ng pag-aaral: Higit sa kalahati ng lahat ng unang transaksyon gamit ang EIP-7702 ay nagmula sa mga pekeng account. At hindi ito isang aksidente. Ang bagong function na ito ay nagbibigay-daan para magbigay ng awtorisasyon para sa maramihang mga transaksyon – isang itlog na inihaw para sa mga cyberkriminal.
---
Paano Nagsimula ang Pagsalakay ng mga Manloloko
Ang taktika ng mga manloloko ay simple, ngunit epektibo: Phishing at manipuladong Smart Contracts. Maraming gumagamit an



g nahuli sa bitag gamit ang mga pekeng wallets o mga mensaheng "Upgrade". Sa sandaling nagbigay sila ng kanilang awtorisasyon, nawala na ang kanilang pera – madalas na hindi napapansin hanggang napakahuli na.
Lalo na’t mapanglaw: Sa sandaling naibigay ang awtorisasyon, walang hadlang para sa mga manloloko na kunin ang pera sa background. Kaya’t walang pagtataka na ang mga pagkalugi ay umabot na sa milyon-milyong dolyar. At ang pinakamasakit pa? Marami sa mga biktima ay hindi pa man nakakaalam o hindi nila iniisip na iulat ito.
---
Ano Na ang Maaari Nating Gawin?
Gusto ko sanang magbigay ng simpleng solusyon. Ngunit ang katotohanan ay, ang pag-iingat ngayon ang pinakamahalaga. Narito ang ilang tips na posibleng makapagligtas sa akin:
- Gamitin lamang ang opisyal na wallets – Palaging dalawang beses suriin bago bigyan ng awtorisasyon ang kahit anong bagay.
- Huwag bigyan ng awtorisasyon ang mga hindi kilala – Lalo na sa mga bagong pamantayan tulad ng EIP-7702.
- Subaybayan ang mga transaksyon – Iulat agad ang mga kakaibang aktibidad.
- Makinig sa komunidad – Ang mga bagong teknolohiya ay nangangailangan ng oras bago maging ligtas.
---
Konklusyon: Isang Mahalagang Babala
Ang EIP-7702 ay may potensyal na tunay – ngunit ipinapakita ng kasalukuyang datos na ang pagpapalabas nito ay hindi pa handa. Dapat na ngayon ay nasa ilalim na ng presyon ang mga developer na maglabas ng mas mabilis na mga update sa seguridad at protektahan ang mga gumagamit nang mas mabuti.
Hanggang doon, sa kagubatan ng crypto, bawat isa ay tagapagbantay ng sarili. At ito’y isang tungkulin na hindi madali. Ngunit, hey, natututo rin tayo – kahit na minsan ay masakit.