安全事件又来了。有人通过未初始化的EIP-7702委托合约打了个漏洞,直接拿到了合约所有者权限,一股脑儿提走了全部资金。这笔钱?95枚ETH,随后被转入了Tornado Cash。



这次事件的关键点在这儿:攻击者利用的是EIP-7702这个相对较新的特性中存在的初始化漏洞。简单说,就是合约没有被正确初始化,导致权限验证形同虚设。一旦拿到所有者角色,提取资金就成了分分钟的事儿。

值得注意的是,资金随后进入了混币器。这意味着攻击者在试图切断资金链条,增加追踪难度。对于合约开发者来说,这又是个提醒——初始化逻辑再小也不能放松,特别是涉及权限管理的部分。
ETH1.55%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 4
  • 转发
  • 分享
评论
0/400
SignatureDeniedvip
· 12-25 04:55
又是初始化没做好,这年头谁不翻车啊 EIP-7702又出事儿,开发者得长点心了 95个ETH进Tornado,追都追不回来了 新特性坑多,还是得审计审计再审计 权限管理这块儿真不能怠慢,代价太大了
回复0
RektButStillHerevip
· 12-25 04:50
又来了...初始化没做好就直接上线,这帮人真的是在用户资金练习编码啊 --- 95个ETH进Tornado就完事了?追踪这事儿还得靠链上侦探们了 --- EIP-7702真的是潘多拉魔盒,新特性没吃透就敢deploy?该 --- 权限管理都能整翻车,我就想知道这个合约的audit是谁做的 --- 又一个"初始化逻辑很小不用在意"的典型反面教材,学费这么贵真的 --- 混币一条龙服务,这哥们儿前期工作挺专业啊... --- 开发者们该长点心了,EIP-7702的坑似乎比想象中还多
回复0
假装在读白皮书vip
· 12-25 04:46
又是初始化漏洞,这帮开发者真的得长点心 --- 95个ETH一转身就进Tornado了,溜得贼快 --- EIP-7702才推出就被爆破?这也太刺激了 --- 权限管理这块儿真的是兵家必争之地,马虎不得 --- 合约还没warm up就被人薅羊毛,属实尴尬 --- 每次都是这个套路,初始化→拿权限→跑路混币 --- 95个E的事儿放在以前得引发多大的舆论啊 --- 我就说新特性的坑最深,现在后悔了吧 --- 真的啊,这些漏洞要防住得有多细心啊 --- Tornado Cash又出现了,这回怎么追
回复0
烧钱研究协会vip
· 12-25 04:45
又是初始化漏洞,这哥们儿直接继承了合约所有者的皮肤啊 --- EIP-7702新特性一出就被爆破,合约开发者真该看看这事儿 --- 95个ETH进Tornado就完事了,这下链上取证难度直线拉满 --- 权限验证形同虚设?这不就我的稳定亏损策略反向操作嘛 --- 初始化逻辑都搞不好,还敢写DeFi合约,我劝各位赶紧自查 --- 又一个新特性新漏洞的故事,EIP-7702这位仁兄有点猛啊 --- 混币器一进去就再也回不来了,攻击者这手续费花得值 --- 说实话初始化这事儿谁都容易踩坑,我光这块就亏过两回 --- 所有者权限都能被夺,这合约写得可真有想象力
回复0
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)