Los contratos de Ethereum ‘maliciosos’ posteriores a Pectra están tratando de drenar las billeteras, pero fue en vano: el invierno

Los contratos de Ethereum maliciosos diseñados para drenar las billeteras con seguridad débil no se benefician de la operación, el fabricante de mercado de criptomonedas Wintermute dijo el viernes, identificando estos contratos como «Crimeenjoyors».

Todo el problema está vinculado a la propuesta de mejora de Ethereum (EIP) -7702, parte de la actualización de Pectra que se dirigió a principios del mes pasado. Permite que las direcciones de Ethereum regulares, aseguradas por las claves privadas, operen temporalmente como contratos inteligentes, facilitando transacciones lotes, autenticación de contraseñas y límites de gasto.

El Ethereum regular aborda el control delegar el control de sus billeteras a contratos inteligentes, otorgándoles permiso para administrar o mover sus fondos. Si bien ha simplificado la experiencia del usuario, también ha creado un riesgo de contratos maliciosos que drenan fondos.

Hasta el viernes, más del 80% de las delegaciones hechas a través de EIP-7702 involucraban contratos reutilizados, copiantes y pastas diseñados para escanear automáticamente y identificar billeteras débiles para el robo potencial. El mismo código exacto . Maker agregó.

Los casos notables incluyen una billetera que perdió casi $ 150,000 a través de transacciones lotes maliciosas en un ataque de pesca, como señaló la estafa de rastreador anti-SCAM. Los Crimeenjores gastaron aproximadamente 2.88 ETH para autorizar alrededor de 79,000 direcciones. Una dirección particular —0x89383882fc2d0cd4d7952a3267a3b6dae967e704 – manejó más de la mitad de estas autorizaciones, con 52,000 permisos otorgados a él. Para el ejemplo anterior, el ETH está destinado a fluir la dirección –0x6f6bd3907428ae93bc58ACA9EC25AE3A80110428.

Sin embargo, hasta el viernes, no tenía transferencias ETH entrantes. El investigador agregó que este patrón también parece consistente en otros Crimeenjoyors.