lợi dụng lỗ hổng bảo mật ethereum

Điểm chính: SlowMist bảo mật tiết lộ EIP-7702 bị khai thác bởi các nhóm trộm cắp cấp cao.

• Hơn 97% các ủy quyền nhắm vào các ví bị xâm phạm.
• Mối đe dọa đáng kể đối với kiến trúc bảo mật của Ethereum. Nhà nghiên cứu bảo mật SlowMist Yu Xian đã báo cáo trên nền tảng X rằng EIP-7702 của Ethereum đang bị lạm dụng bởi các băng nhóm trộm cắp tiền ảo tinh vi. Hơn 97% các ủy quyền EIP-7702 liên quan đến việc chuyển tiền không được phép.

Tin tức này nhấn mạnh những điểm yếu lớn trong cơ chế của Ethereum, làm dấy lên lo ngại về khả năng dễ bị tấn công tinh vi của mạng lưới.

97% của EIP-7702 Delegations bị xâm phạm

Yu Xian của SlowMist đã xác định được việc khai thác có mục tiêu của cơ chế EIP-7702. Các nhóm trộm cắp tinh vi tận dụng các khóa bị xâm phạm để tạo điều kiện chuyển tiền, ảnh hưởng đến phần lớn các ủy quyền. Đây không phải là các cuộc tấn công lừa đảo điển hình mà là các hoạt động đánh cắp tiền xu nâng cao bằng cách sử dụng lỗ hổng EIP-7702.

"Cơ chế EIP-7702 đang bị thao túng bởi băng đảng ăn cắp tiền ở cấp cao nhất để tạo điều kiện tự động chuyển tiền từ các ví bị xâm phạm." — Yu Xian, Nhà nghiên cứu bảo mật, SlowMist

Phản ứng của ngành nhấn mạnh mức độ nghiêm trọng của mối đe dọa an ninh. Với những phát hiện của SlowMist được công khai, áp lực gia tăng đối với các nhà phát triển Ethereum để giải quyết các lỗ hổng. Cộng đồng tiền điện tử dự đoán những phản hồi chính thức để giảm thiểu những thách thức này khi quy mô người dùng bị ảnh hưởng dường như rất lớn.

Cảnh báo từ các chuyên gia và các hành động quản lý tiềm năng

Bạn có biết không? Cơ chế EIP-7702 ban đầu được thiết kế để tăng cường bảo mật cho người dùng nhưng hiện nay đã trở thành mục tiêu cho việc khai thác.

Ethereum (ETH) hiện đang giao dịch ở mức $2,495.98 với vốn hóa thị trường là $301.32 tỷ, chiếm 9.16% của thị trường. Trong 30 ngày qua, ETH đã tăng vọt 36.61%, theo CoinMarketCap. Tuy nhiên, những sự cố gần đây đã đặt câu hỏi về tình trạng bảo mật của nó.

Ethereum(ETH), biểu đồ hàng ngày, ảnh chụp màn hình trên CoinMarketCap vào lúc 08:52 UTC ngày 2 tháng 6 năm 2025. Nguồn: CoinMarketCap Các nhà phân tích từ Coincu cho rằng việc khai thác EIP-7702 có thể thúc đẩy sự giám sát của cơ quan quản lý. Các tác động tài chính rất sâu sắc, với các khuôn khổ mạnh mẽ dự kiến sẽ làm giảm rủi ro khai thác trong tương lai. Nâng cấp công nghệ có thể cần thiết để bảo vệ người dùng khỏi các mối đe dọa tinh vi.