自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

温特姆特瞄准以太坊漏洞 夏普林克启动ETH储备计划

2025-06-02 21:34:52
收藏

以太坊本周面临两大动向:安全威胁与企业财务战略

Wintermute在恶意合约中植入警报 应对新型钱包盗取威胁

以太坊用户正面临一种新型复杂钱包盗取攻击的威胁。领先的加密货币做市商Wintermute采取创新措施,将数字安全防护直接植入恶意合约中。5月30日,该公司公布代号为"CrimeEnjoyor"的新型代码,该代码会在滥用Pectra升级新特性的恶意智能合约中显示醒目警告信息。

这项预防性措施推出之际,以太坊正应对EIP-7702提案带来的安全挑战。该提案允许钱包临时将交易控制权委托给智能合约,虽然旨在拓展新应用场景,却迅速被攻击者利用来自动窃取私钥泄露用户的ETH资产。

攻击原理:EIP-7702漏洞利用

作为5月7日生效的Pectra升级组成部分,EIP-7702引入账户抽象机制,使用户能临时授权智能合约执行交易。Wintermute研究发现,目前97%的EIP-7702授权都重复使用同一段恶意字节码,攻击者采取复制粘贴方式部署所谓"清扫器"合约,一旦用户向泄露私钥的钱包转账,资金将立即被自动转移。

Wintermute工程师通过逆向工程将攻击者的EVM字节码转换为Solidity语言,植入可读警告信息后公开验证合约。目前该警告已覆盖94.7%的EIP-7702恶意合约,为不透明的智能合约界面添加了显眼风险标识。

真实案例与应对措施

5月23日,区块链安全公司Scam Sniffer报告某用户因签署利用EIP-7702的批量恶意交易,损失约14.65万美元。Wintermute指出,自Pectra升级以来已发生12,329笔相关交易,多数仍采用恶意代码模式。

尽管攻击者可能开发新方法规避警告,但此举开创了在去信任化生态中实施主动防御的先例。Wintermute呼吁以太坊社区开发用户友好的安全工具,包括合约标签、异常Gas费提醒等,在MetaMask等常用钱包界面实现前端警报。

SharpLink Gaming押注以太坊:提交10亿美元股票发行计划构建ETH国库

战略布局与市场反响

美国体育博彩平台SharpLink Gaming近期向SEC提交文件,计划发行价值10亿美元的普通股,所得资金主要用于购买ETH。该公司5月27日宣布将以太坊作为企业国库战略核心,并任命以太坊联合创始人Joseph Lubin为董事会主席,消息导致其股价单日暴涨400%。

加密货币社区将此举类比MicroStrategy的比特币战略,分析师称SharpLink成为"以太坊领域的迈克尔·塞勒"。公司强调将长期构建加密原生资产负债表,但也在SEC文件中详细披露了潜在风险。

机遇与风险并存

SharpLink指出,央行数字货币(CBDC)的全球推广可能削弱私有加密货币需求,同时若ETH被认定为证券将面临合规挑战。该战略实施恰逢机构兴趣上升期,REX Shares最新文件显示美国可能很快推出以太坊质押ETF。

以太坊企业资产化趋势

SharpLink的策略可能开启企业级ETH国库新纪元,推动讨论焦点从比特币本位转向以太坊智能合约和质押能力。近期EIP-4844和EIP-7702等升级增强网络可扩展性,使以太坊从"数字石油"向"可编程价值基础设施"演进。

这一战略能否成功将取决于未来几年以太坊的监管明确性、价格表现和网络效用增长。目前来看,SharpLink正在下一盘可能引发跟风效应的高风险赌注。

展开阅读全文
更多新闻