慢霧：各方需注意以太坊新功能帶來的新風險及應對措施
0
PANews 5月8日消息，安全公司慢霧在X平台表示，以太坊的Pectra升級（EIP-7702）現已上線——這是一次重大飛躍，但新功能也帶來了新風險。 以下是用戶、錢包提供商、開發者和交易所應注意的事項：
- 對於用戶：私鑰保護應始終是重中之重；要意識到，在不同鏈上的同一合約地址，其合約代碼可能並不總是相同的；在進行操作前，要了解委託目標的詳細信息。
- 對於錢包提供商：檢查委託鍊是否與當前網絡匹配；提醒用戶注意使用chainID為0的委託簽名所帶來的風險，這種簽名可能在不同的鏈上被重放；在用戶簽署委託時顯示目標合約，以降低釣魚攻擊的風險。
- 對於開發者：確保在錢包初始化期間執行權限檢查（例如，通過ecrecover驗證簽名地址）；遵循ERC-7201中提出的命名空間公式，以緩解存儲衝突；不要假設tx.origin始終是外部擁有賬戶（EOA），使用msg.sender == tx.origin作為防禦重入攻擊的手段將不再有效；確保用戶委託的目標合約實現了必要的回調函數，以確保與主流代幣兼容。
- 對於中心化交易所（CEXs）：對存款進行追踪檢查，以降低來自智能合約的虛假存款風險。
來源:
登入回覆
登入分享您的看法評論
相關文章
|Square
下載BTCC APP，您的加密之旅從這啟程
立即行動 掃描 加入我們的 100M+ 用戶行列