Un wallet Ethereum associato a sven.eth<\/strong> ha subito una perdita di 9.1231 ETH<\/strong>, valutati circa $22.770<\/strong>, e 1.69271471 token TAPEETH<\/strong>, dopo che un attaccante ha sfruttato un’autorizzazione EIP-7702 malevola per ottenere il controllo dell’account. La societ\u00e0 di sicurezza blockchain ExVul<\/strong> ha riportato l’incidente il 14 ottobre<\/strong>, identificando una transazione sponsorizzata dall’attaccante che ha attivato un codice malevolo precedentemente autorizzato dal proprietario del wallet.<\/p>\n ExVul ha attribuito il furto a una delega non sicura<\/strong>, spiegando che l’attaccante ha svuotato il wallet senza sfruttare il protocollo DeFi sottostante. L’incidente ha coinvolto il wallet collegato a sven.eth<\/strong> e un indirizzo controllato dall’attaccante che inizia con 0x9208<\/strong>. Secondo l’indagine di ExVul, l’autorizzazione ha permesso al codice installato tramite il meccanismo EIP-7702 di Ethereum di operare con i permessi del wallet.<\/p>\n “Non \u00e8 stato coinvolto alcun prestito flash o manipolazione AMM: l’attaccante ha sponsorizzato una transazione di tipo-4 contenente l’autorizzazione EIP-7702 valida della vittima, quindi ha svuotato il wallet.”<\/p>\n<\/blockquote>\n Il furto ha coinvolto 9.1231 ETH<\/strong> e 1.69271471 TAPEETH<\/strong>, con la parte in ETH valutata a circa $22.770<\/strong> al momento della pubblicazione dei risultati da parte di ExVul. La societ\u00e0 di sicurezza non ha fornito una valutazione separata in dollari per i token TAPEETH.<\/p>\n L’EIP-7702 fa parte dello sviluppo dell’astrazione degli account di Ethereum, consentendo agli account di propriet\u00e0 esterna di guadagnare temporaneamente funzionalit\u00e0 di smart contract tramite codice delegato. Secondo la specifica ufficiale di Ethereum, un utente firma un’autorizzazione che identifica lo smart contract che controller\u00e0 il comportamento di esecuzione dell’account.<\/p>\n Una volta presentata tramite una transazione compatibile, Ethereum registra la delega ed esegue il codice designato quando il wallet riceve chiamate pertinenti. Tuttavia, lo stesso meccanismo comporta rischi per la sicurezza quando un account delega l’esecuzione a codice malevolo.<\/p>\n “L’attaccante ha presumibilmente pagato la commissione di transazione e presentato l’autorizzazione firmata. Il proprietario del wallet non ha dovuto finanziare o trasmettere la transazione che ha attivato la delega malevola.”<\/p>\n<\/blockquote>\n Dopo il furto riportato, ExVul ha avvertito che la delega malevola del wallet rimaneva attiva al blocco Ethereum 26.188.153<\/strong>. L’avviso riguarda una caratteristica dell’EIP-7702: impostare una delega non rimuove automaticamente la delega quando la transazione termina. Il contratto autorizzato pu\u00f2 rimanere associato al wallet fino a quando il proprietario dell’account non sostituisce o cancella la delega.<\/p>\n ExVul ha raccomandato di cancellare o sostituire l’autorizzazione<\/strong> e spostare gli asset rimanenti in un wallet sicuro. Tali azioni di recupero richiedono attenzione poich\u00e9 l’indirizzo interessato potrebbe eseguire istruzioni malevole mentre la delega persiste.<\/p>\n L’allerta di ExVul del 14 ottobre<\/strong> ha identificato il contratto malevolo, l’indirizzo controllore e l’account interessato, ma non ha rivelato se la vittima avesse successivamente sostituito l’autorizzazione. L’indagine ha registrato la delega sospetta come attiva al blocco 26.188.153<\/strong>.<\/p>\n Questo incidente segue avvertimenti precedenti riguardo deleghe di account malevole e mette in evidenza l’importanza di una gestione sicura delle autorizzazioni nel contesto delle transazioni Ethereum.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente di Sicurezza del Wallet Ethereum Un wallet Ethereum associato a sven.eth ha subito una perdita di 9.1231 ETH, valutati circa $22.770, e 1.69271471 token TAPEETH, dopo che un attaccante ha sfruttato un’autorizzazione EIP-7702 malevola per ottenere il controllo dell’account. La societ\u00e0 di sicurezza blockchain ExVul ha riportato l’incidente il 14 ottobre, identificando una transazione sponsorizzata dall’attaccante che ha attivato un codice malevolo precedentemente autorizzato dal proprietario del wallet. Dettagli dell’Attacco ExVul ha attribuito il furto a una delega non sicura, spiegando che l’attaccante ha svuotato il wallet senza sfruttare il protocollo DeFi sottostante. L’incidente ha coinvolto il wallet collegato<\/p>\n","protected":false},"author":3,"featured_media":19376,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,64],"tags":[1916,13,65],"class_list":["post-19377","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","category-hack","tag-eip-7702","tag-ethereum","tag-hack"],"yoast_description":"Un wallet Ethereum collegato a sven.eth ha perso circa $22.770 in ETH e token a causa di un attacco malevolo al wallet EIP-7702, evidenziando i rischi di sicurezza nella delega.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19377","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19377"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19377\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19376"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19377"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19377"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19377"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’Attacco<\/h2>\n
\n
Meccanismo di EIP-7702<\/h2>\n
\n
Raccomandazioni di Sicurezza<\/h2>\n
Conclusioni<\/h2>\n