Kerentanan EIP-7702 Dieksploitasi: $280K dalam ETH Dialirkan Melalui Tornado Cash

ponzi_poet · 2026-01-05T14:25:26+00:00

Para peneliti di CertiK melaporkan sebuah insiden yang melibatkan kerentanan dalam standar delegasi EIP-7702 Ethereum, yang memungkinkan seorang penyerang untuk mentransfer 95 ETH (sekitar $280.000) ke Tornado Cash. Insiden ini menyoroti risiko inisialisasi kontrak yang tidak tepat dan perlunya audit yang menyeluruh.

ponzi_poet

2026-01-05 14:25:26

Pembuatan abstrak sedang berlangsung

Peneliti keamanan di CertiK telah menandai sebuah insiden kritis yang melibatkan seorang exploiter yang berhasil mentransfer 95 ETH—setara dengan sekitar $280.000 USD berdasarkan penilaian terbaru—ke Tornado Cash melalui kerentanan kontrak yang canggih.

Kerentanan Delegasi EIP-7702

Serangan ini berpusat pada kontrak delegate yang belum diinisialisasi terkait dengan EIP-7702, standar delegasi baru Ethereum. Dengan memanfaatkan celah inisialisasi ini, exploiter mendapatkan kepemilikan tidak sah atas alamat delegate, secara efektif melewati kontrol keamanan yang dimaksudkan. Transfer kepemilikan ini terbukti fatal—membiarkan penyerang menyedot semua dana yang terkumpul dari alamat yang dikompromikan ke dalam mixer privasi.

Bagaimana Serangan Terjadi

Urutannya sederhana tetapi menghancurkan. Keadaan tidak terinisialisasi dari kontrak delegate EIP-7702 menciptakan kekosongan kepemilikan. Exploiter mengisi kekosongan ini, mendapatkan kendali penuh atas kontrak. Dari posisi ini, mereka melakukan penarikan dana secara penuh, mengarahkan 95 ETH ke Tornado Cash untuk mengaburkan jejak transaksi.

Implikasi Keamanan Ethereum

Insiden ini menegaskan risiko kritis dalam standar kontrak yang baru diterapkan. EIP-7702, meskipun memperkenalkan kemampuan delegasi yang kuat ke Ethereum, memerlukan prosedur inisialisasi yang teliti. Setiap celah dalam pengaturan kontrak—baik disengaja maupun tidak—dapat mengekspos sejumlah besar modal pengguna terhadap serangan pengambilan. Penggunaan Tornado Cash dalam routing ini memperumit upaya pemulihan dana, karena rantai transaksi menjadi sulit dilacak.

Apa Artinya Ini bagi Pengguna

Pengembang yang menerapkan kontrak delegate EIP-7702 harus memperlakukan inisialisasi sebagai hal yang tidak bisa dinegosiasikan. $280K Kerugian ini menjadi pengingat keras bahwa detail implementasi protokol dapat memiliki konsekuensi keuangan yang besar. Audit dan tinjauan keamanan sebelum peluncuran mainnet tidak lagi bersifat opsional.

ETH0,42%

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.