GoPlus:近期EIP-7702引發多起合約攻擊,建議項目方加強閃電貸攻擊保護等措施

robot
摘要生成中

PANews 7月9日消息,據安全機構GoPlus消息,近期多起合約攻擊案例利用EIP-7702特性繞過鏈上安全檢查機制,包括msg.sender == tx.origin和msg.sender == owner等,導致閃電貸攻擊和價格操縱等問題,損失已達近百萬美元。案例分析顯示,攻擊者通過惡意delegator授權實施攻擊,影響包括QuickConverter @QuickswapDEX和多個CSM資金池等知名DeFi項目。 EIP-7702的實施使EOA地址具備智能合約能力,傳統安全邏輯失效。GoPlus建議項目方加強閃電貸攻擊保護、重入攻擊保護,重構EOA檢查和權限管理邏輯,並持續關注管理員地址的delegator授權情況,以防止潛在風險。

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)