صد هزار قرارداد هوشمند در خدمت باندهای سرقت ارز دیجیتال با سوءاستفاده از پکترا
به گزارش مالی3، هکرها با بهرهگیری از ویژگی جدید EIP-7702 در ارتقاء پکترا اتریوم، به سرقت گسترده ارزهای دیجیتال از کیف پولهایی که کلیدهای خصوصی آنها به سرقت رفتهاند، سرعت بخشیدهاند. این قابلیت به کیف پولها اجازه میدهد همانند قراردادهای هوشمند عمل کرده و انتقال خودکار وجوه را به آدرسهای تحت کنترل مهاجمان ممکن سازد.
بر اساس آمارها، بیش از صد هزار قرارداد هوشمند مرتبط با این ویژگی برای فعالیتهای غیرقانونی به کار گرفته شدهاند. در حالی که ارتقاء پکترا با هدف تسهیل دستهبندی تراکنشها و بازیابی کیف پولها طراحی شده است، اما گروههای سازمانیافته مجرمانه از آن برای انجام سرقتهای گسترده بهره میبرند.
تحلیلگران تاکید دارند که ویژگی EIP-7702 به خودی خود باعث هک کیف پولها نمیشود، بلکه فرایند تخلیه داراییها از کیف پولهای با کلیدهای خصوصی افشا شده را به شکل خودکار و سادهتری ممکن میسازد. کارشناسان امنیتی نیز ضمن اشاره به کاربردهای قانونی این ارتقاء، هشدار میدهند که قابلیتهای اتوماسیون آن، زمینه سوءاستفاده مجرمان را فراهم کرده است.
نظرات کاربران