EIP-7702 hamyon hujumi: $22 ming yo'qotildi 🚨

Ethereum tarmog'ida qayd etilgan so'nggi xavfsizlik hodisasida sven.eth bilan bog'langan hamyondan 9.1231 ETH va 1.69271471 TAPEETH tokenlari o'g'irlandi. Aniqlanishicha, o'g'irlangan efirlarning umumiy qiymati taxminan 22,770 AQSh dollarini tashkil etgan. Ushbu noqonuniy holat haqida ExVul blokcheyn xavfsizlik firmasi 14-oktabr kuni rasmiy ravishda ma'lumot tarqatdi va hujum tafsilotlarini oshkor qildi.

Tekshiruv natijalariga ko'ra, hujumchi 0x9208 bilan boshlanadigan manzildan foydalangan holda jabrlanuvchining hisobiga kirib olgan. Hodisa oddiy hamyon manziliga aqlli kontrakt kodini bajarish imkonini beruvchi EIP-7702 mexanizmi orqali amalga oshirilgan. Hujumchi homiylik qilingan type-4 turidagi tranzaksiyadan foydalanib, jabrlanuvchi ilgari imzolagan zararli kodni faollashtirgan va hamyon ruxsatnomalari yordamida mablag'larni yechib olgan.

ExVul mutaxassislari mazkur o'g'irlik hech qanday flesh-kredit (flash loan) yoki AMM manipulyatsiyasi bilan bog'liq emasligini qat'iy ta'kidladilar. Shuningdek, tahlilda PodMining yoki TAPEETH protokollarining o'zida biron-bir texnik zaiflik mavjudligi haqida dalillar topilmadi. Muammo aynan xavfli hisob delegatsiyasida ekani va hujumchi PodMining.claim() funksiyasini chaqirib, TAPEETH mukofotlarini hamda ETH balansini o'zlashtirgani aniqlandi.

Xavfsizlik xizmati xodimlarining ogohlantirishicha, Ethereum blok 26,188,153 darajasida ham zararli delegatsiya o'z faolligini saqlab qolgan. Jabrlanuvchining hamyon manzili 0xd8ba9e5886b7000bace2c9dbdd0be98ac77d4a28 ekani, hujumchi nazoratidagi manzil esa 0x9208097c007be15e28b20e94e66870a3f9f820bc ekani ma'lum qilindi. Mutaxassislar foydalanuvchilarga har qanday ruxsatnoma va imzolarni tasdiqlashda o'ta hushyor bo'lishni tavsiya qilmoqdalar.