SlowMist выпустила предупреждение о безопасности о потенциальных новых рисках после обновления Ethereum Pectra
8 мая компания безопасности SlowMist выпустила напоминание о потенциальных новых рисках, связанных с новыми функциями после обновления Ethereum Pectra:
Для пользователей: Защита приватного ключа всегда должна быть в приоритете. Учтите, что код контракта по тому же адресу контракта на разных цепочках может не всегда совпадать. Поймите детали цели делегирования перед тем, как продолжить;
Для поставщиков кошельков: Проверьте, соответствует ли цепочка делегирования текущей сети, и напомните пользователям о рисках, связанных с использованием подписей делегирования с chainID 0, так как такие подписи могут быть воспроизведены на разных цепочках. Отображайте целевой контракт, когда пользователи подписывают делегирование, чтобы снизить риск фишинговых атак;
Для разработчиков: Убедитесь, что проверки разрешений выполняются во время инициализации кошелька (например, проверка адреса подписи через ecrecover), и следуйте формуле пространства имен, предложенной в ERC-7201, чтобы смягчить конфликты хранения. Не предполагайте, что tx.origin всегда является внешне управляемым аккаунтом (EOA); использование msg.sender == tx.origin в качестве средства защиты от атак повторного входа больше не будет эффективным. Убедитесь, что целевой контракт, делегированный пользователем, реализует необходимые функции обратного вызова для обеспечения совместимости с основными токенами.
Для централизованных торговых платформ: Проводите проверки отслеживания депозитов, чтобы снизить риск ложных депозитов из смарт-контрактов.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Бессент "тушит пожар": рост доходности государственных облигаций США является глобальным явлением, опровергает опасения по поводу пузыря AI
Министр финансов США, Бессент, защищает рост доходности американских облигаций, заявляя, что это связано с глобальными тенденциями, а не является уникальным явлением для США, и не стоит чрезмерно беспокоиться. Он частично объясняет инфляционное давление ростом цен на нефть из-за конфликта с Ираном и ожидает, что энергетический шок исчезнет после урегулирования конфликта. Бессент отвергает мнение о пузыре AI, считая, что инвестиции технологических гигантов имеют прочную деловую логику.
WLD вырос до 0,6177 доллара, достигнув максимума за последние 3 месяца
Рауль Пал заявил, что тенденцию к токенизации активов невозможно остановить.
Цены на крипто
Далее
