EIP-7702 yeni kolaylıklar getirirken, aynı zamanda yeni riskler de getiriyor

Araştırma ekibimiz, tüm EIP-7702 delegelerinin %97'inin aynı kod kullanılarak birden fazla sözleşmeye yetkilendiğini buldu. Bunlar, tehlikeli adreslerden gelen gelen ETH'leri otomatik olarak boşaltmak için kullanılan süpürücülerdir.

Daha fazla bilgi için @Dune panorumuzdan ↓

Panorumuzdaki “Suç” etiketinin ne anlama geldiğini merak ediyorsunuz?
Bu çoğunlukla, sızdırılan özel anahtarlara sahip olan EOAd'lardan otomatik olarak fonları süpüren delegeler sözleşmeleridir.

Bu davranışı, tehlikeli adreslerden gelen yetkilendirmelerden görülen davranışlara dayanarak orijinal yazımızda vurguladık.

O zamanlar bayt kodu doğrulanmamıştı. Şimdi, EVM bayt kodunu Solidity'ye ters çevirdik ve doğrulanmış bir versiyon olan CrimeEnjoyor'u yayınladık.

Neden doğrulamak gerekiyor?
Doğrulanmış kod niyeti görünür kılar. Artık kötü amaçlı davranışları işlem modellerinden veya meta verilerden çıkarıp çıkaramayacağımız gerekmiyor.

Bu sayede:
‣ Kötü amaçlı sözleşmenin tam olarak ne yaptığını gösterir
‣ Kamusal bir uyarı eklenir
‣ Diğer kullanıcılar için açık bir şekilde etiketlenir

CrimeEnjoyor sözleşmesi kısa, basit ve yaygın şekilde yeniden kullanılır. Bu kopyalanmış bayt kodu, tüm EIP-7702 delegelerinin çoğunluğunu oluşturuyor.

Bu hem komik hem de karamsar ve aynı zamanda büyüleyici.

Ayrıca, yeni temel özelliklerin (EIP-7702 gibi) olanakları genişlettiğini ancak doğrulama, etiketleme ve şeffaflık araçları olmadan, özellikle yeni kullanıcılar için altyapıyı istismar edilen durumlardan ayırmanın daha zor olduğunu vurgulayan önemli bir noktayı da pekiştiriyor.

Panorumuzdaki yeni güncellemeler
Aşağıdakiler için etiketler ekledik:
‣ @TrustWallet
‣ @ithacaxyz tarafından Porto
‣ @thirdweb
‣ @Uniswap Calibur'un v1'i
‣ @FireblocksHQ
ve daha fazla suç olarak işaretlenmiş sözleşme

Daha fazla tehlikeli sözleşme işaretlendiğnde, daha fazla etkinlik yüzeyde çıkabilir ve daha fazla kullanıcı korunabilir.

EIP-7702 kullanıcılarının Ethereum üzerindeki detaylı etkinlik analizini de keşfedebilirsiniz, hangi sözleşmeleri etkileşime geçtikleri ile ilgili. Şu anda bu yalnızca MetaMask iş akışını kapsar ve verilere dair ek bilgiler sağlamak için herhangi bir onaylama etkileşimlerini hariç tuttuk.

@Uniswap @JumperExchange @eulerfinance şu anda Ethereum'daki tüm EIP-7702 akışlarının %95'ini oluşturuyor çünkü erken entegre olanlardır.

🔗 Canlı EIP-7702 benimseme ölçümlerini inceleyin: https://t.co/MUDgRqXOMV

h/t @FrankResearcher @emparedad0