Ethereum Ağında EIP-7702 Açığıyla Cüzdan Soygunu Gerçekleşti

Blockchain güvenlik firması ExVul tarafından bildirilen son olayda, sven.eth adresine bağlı bir Ethereum cüzdanı kötü amaçlı bir hesap yetkilendirmesi nedeniyle soyuldu. Saldırgan, 9.1231 ETH (yaklaşık 22.770 dolar) ve 1.6927 TAPEETH token'ını ele geçirdi.

Saldırının temelinde, Ethereum'un hesap soyutlama geliştirmelerinin bir parçası olan EIP-7702 mekanizması yer alıyor. Bu mekanizma, harici cüzdanların akıllı sözleşme işlevselliği kazanmasını sağlarken, kötü amaçlı kodların kurbanın hesabını kontrol etmesine de zemin hazırlayabiliyor. Güvenlik uzmanları, bu olayda herhangi bir flash kredi veya AMM manipülasyonu kullanılmadığını, doğrudan tehlikeli bir cüzdan yetkilendirmesinin hedef alındığını vurguladı.

ExVul, saldırı sonrasında cüzdandaki zararlı delegasyonun aktif kalmaya devam ettiğini belirterek kullanıcıları uyardı. Uzmanlar, bu tür güvenlik açıklarından korunmak için kullanıcıların yetkilendirmeleri dikkatli incelemesi ve şüpheli durumlarda yetkileri sıfırlaması gerektiğini hatırlatıyor.