30.00% 70.00%
利好
利空

热门币种

更多
币种 价格/市值 过去7天

$104219.72

$2.07万亿
1.15%

$2559.46

$3080.38亿
9.5%

$2.4141

$1411.34亿
2.46%

$662.57

$932.82亿
1.3%

$177.65

$920.05亿
3.48%

$0.24182

$361.28亿
17.36%

$0.8201

$289.03亿
5.1%

$0.2642

$250.48亿
0.27%

$4.056

$135.51亿
1.56%

$17.02

$111.57亿
6.38%

$25.32

$105.81亿
8.81%

$104195.91

$101.23亿
1.17%

$0.3142

$97.40亿
5.33%

$0.00001647

$96.90亿
9.22%

$0.21442

$90.48亿
6.34%

$3.491

$86.91亿
5.92%

$425

$84.39亿
2.48%

$5.116

$80.61亿
3.9%

$104.37

$78.96亿
1.4%

$8.303

$76.26亿
5.12%

以太坊用户对Pectra升级引发的钱包风险强烈不满

2025-05-08 05:34:51

以太坊区块链今日迎来重大升级

以太坊区块链今天进行了一项重大升级,被称为Pectra分叉。此次升级引入了新功能,为开发者和用户解锁了强大的工具。然而,在更新发布仅一小时后,关于新风险的警告就开始在以太坊社区中传播。

签名风险引发社区担忧

据消息人士透露,此次更新出现了一个新的风险:诈骗者可能仅通过获取用户的签名信息就能清空其钱包。此次升级在整个以太坊网络中实施,开发者表示这是让钱包变得更智能、更易用计划的一部分。但用户现在被建议在签署任何内容前都要三思而后行。

一位用户在Telegram上警告道:"小心你签署的内容...这可能足以清空所有代币。"另一位用户补充说:"你只需要签一个信息,就可能被完全清空!"

EIP-3074改变带来的安全隐患

问题的根源在于EIP-3074的变更。这一新功能增加了两个操作码:AUTH和AUTHCALL,允许用户授权智能合约代表其进行操作。简而言之,你现在可以将以太坊账户的控制权交给智能合约。

这听起来不错,但潜在风险巨大。如果合约是恶意的,它可能会窃取一切。EIP的作者在社交媒体上写道:"EIP-3074签名中的调用者字段非常重要,一个恶意的调用者可能会窃取你的资金。"文章还表示,作者"不知道"有任何钱包会允许在没有任何警告的情况下进行风险签名。

EIP-7702引入新风险

Pectra升级还引入了EIP-7702。该功能允许用户暂时将其整个账户的访问权限授予智能合约。这意味着一个签名就可能将你的ETH、代币甚至NFT一次性全部转出。在Pectra之前这是不可能的,这一改变让用户感到不安。

社区保持警惕

截至目前,尚未有实际盗窃案报道。尽管如此,用户们已经开始敲响警钟。加密货币世界已经经历了足够多的网络钓鱼攻击,随着这些新工具的出现,风险变得更高了。

展开阅读全文
更多新闻