Что такое стандарт EIP-7702 и как он помогает похитить криптовалюту

[Mask]

Обновление Pectra было запущено 7 мая 2025 года в сети Ethereum и наделило блокчейн революционными функциями, такими как расширение стейкинга, оптимизация второго уровня, криптографическая эффективность и подготовка к такому будущему обновлению как Verkle Trees (новый тип структуры данных).

С этим обновлением блокчейн так же получил функцию абстракции аккаунта - EIP-7702. Отныне кошельки могут выступать в роли смарт-контрактов. Это упрощает разработку dApp и предоставляет более гибкие функции кошелька, снижая сложность, и требования к комиссии за газ.

В то же время благодаря этой функции, мошенники массово начали красть криптовалюту у владельцев кошельков.

Именно благодаря EIP-7702 владельцы токенов WLFI, стали жертвами фишинговой атаки. В августе в сравнение с июлем число пострадавших увеличилась на 67%. Благодаря EIP-7702 злоумышленникам уже удалось похитить в августе более $5,6 млн.

 

Как это работает?

До данного обновления в Ethereum существовало разделение между «обычными» пользовательскими кошельками (известные как EOA) и смарт-контрактами.

EOA — это простые кошельки, управляемые одним закрытым ключом, в то время как смарт-контракты управляются кодом контракта.

Код смарт-контракта может содержать всевозможные функции: от простой передачи токенов до сложного взаимодействия с другими смарт-контрактами.

После обновления кошельки EOA могут использовать те же функции, что и смарт-контракты. Это удобно при пакетной обработки транзакций, например, для объединения одобрений токенов и обмена токенов в одну транзакцию на Uniswap.

При подключении к вредоносному сайту, мошенники предлагают подписать разрешение на предоставление им доступ к вашим активам. После получения от вас разрешений, мошенники могут он вашего имени (вы подписью делегировали им на это права) делать с вашими токенама всё, что им вздумается.

Ранее для этого нужно было создавать специальные смарт-контракты, которые могли иметь доступ к токену в вашем кошельке, теперь достаточно свой кошелёк EOA перевести в режим смарт-контракта и не требуется писать контрактов.

По сути, подобное мошенничество было и ранее, просто теперь организовать его стало более проще и можно сразу получить разрешение на все токены.

 

Никогда не переходите по ссылке в письме, а ещё лучше, не держите свой кошелёк активный в браузере, включайте его только тогда, когда вы убедитесь, что попали на настоящий сайт.

 

Проверить возможные разрешения и отозвать их, можно через сервис https://revoke.cash