Pectra升级引发钱包安全担忧
加密货币做市商Wintermute针对以太坊Pectra升级发出警告,强调其潜在的钱包漏洞风险。新提出的EIP-7702提案采用的链下签名机制,可能带来无需链上交易即可实施攻击的安全隐患。
技术专家确认攻击向量
该升级将影响以太坊的核心运行机制。Solidity审计师Arda Usman等技术专家已确认这一攻击途径,并指出攻击者仅需获取链外签名信息即可转移用户资金。
"攻击者可能仅通过链外签名信息(无需用户直接签署链上交易)就能清空外部账户(EOA)资金。" —— Solidity审计师Arda Usman
升级担忧中以太坊价格暴涨32%
尽管存在安全隐忧,市场乐观情绪仍推动ETH价格单日飙升32%。这反映出加密货币市场的波动特性,部分交易者甘冒风险进行投机操作。
潜在金融风险与应对建议
若EIP-7702导致钱包资金被盗事件,可能造成严重财务后果。历史数据表明此类风险确实存在,专家呼吁社区应重新调整优先级,并加强用户安全教育。
与过往安全挑战的相似性
EIP-7702的影响令人联想到历史上其他以太坊升级引入的新风险,例如曾被攻击者利用的强化签名机制。这些事件凸显了采取主动安全措施的必要性。
历史经验表明,类似协议变更往往促使安全措施升级。专家普遍认为,在协议升级后必须立即收紧安全协议,才能有效缓解此类漏洞风险。