Ethereum istifadəçisi EIP-7702 cüzdan hücumunda 22 min dollar itirir

Ethereum cüzdanı sven.eth ilə əlaqəli olaraq 9.1231 ETH, təxminən 22,770 dollar dəyərində və 1.69271471 TAPEETH tokenini itirdiyi bildirilir. Hücumçu zərərçəkənin hesabına nəzarət etmək üçün zərərli EIP-7702 səlahiyyətindən istifadə edib.

• Təhlükəsizlik firması ExVul, zərərli hesab nümayəndəliyi vasitəsilə 9.1231 ETH itirən bir Ethereum cüzdanını bildirdi.
• Bildirilən hücum, Ethereumun təxminən 22,770 dollar dəyərində olan 1.69271471 TAPEETH tokenini əhatə etdi.
• Sponsorlu EIP-7702 əməliyyatı, hücumçunun zərərçəkənin cüzdanı vasitəsilə icra etməsinə imkan tanıyan kodu aktivləşdirdi.
• ExVul, oğurluğu zərərli cüzdan səlahiyyətinə, PodMining və ya TAPEETH-dəki zəifliyə deyil, aid etdi.
• Təhlükəsizlik firması, zərərli nümayəndəliyin Ethereum blok 26,188,153-də aktiv qaldığını xəbərdar etdi.

Blockchain təhlükəsizlik firması ExVul, 14 oktyabr tarixində hadisəni bildirdi, hücumçunun sponsorlu əməliyyatını müəyyən edərək, daha əvvəl cüzdan sahibi tərəfindən səlahiyyət verilmiş zərərli kodu aktivləşdirdi. Firma, oğurluğu təhlükəsiz olmayan nümayəndəliyə aid etdi, hücumçunun cüzdanı əsas DeFi protokolunu istismar etmədən boşaltdığını izah etdi.

Bildirilən hadisə sven.eth ilə bağlı cüzdanı və 0x9208 ilə başlayan hücumçuya nəzarət edilən ünvanı əhatə etdi. ExVul-un araşdırmasına görə, səlahiyyət, Ethereumun EIP-7702 mexanizmi vasitəsilə quraşdırılan kodun cüzdanın icazələri ilə işləməsinə imkan tanıyır.

Ethereum EIP-7702 hücumu ETH və TAPEETH-i boşaldır

Bildirilən oğurluq 9.1231 ETH və 1.69271471 TAPEETH-i əhatə edir, ETH hissəsi ExVul-un tapıntılarını dərc etdiyi zaman təxminən 22,770 dollar dəyərində idi. Təhlükəsizlik firması TAPEETH tokenləri üçün ayrıca dollar dəyəri təqdim etmədi.

ExVul, əməliyyat hashini 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee olaraq müəyyən etdi, fəaliyyəti sponsorlu tip-4 Ethereum əməliyyatı ilə əlaqələndirdi. Belə əməliyyatlar EIP-7702 səlahiyyətlərini dəstəkləyir ki, bu da adi cüzdan ünvanlarının ağıllı müqavilə kodunu icra etməsinə imkan tanıyır.

Araşdırma hücumu 0x9208097c007be15e28b20e94e66870a3f9f820bc-ya aid etdi. Zərərçəkənin cüzdanı 0xd8ba9e5886b7000bace2c9dbdd0be98ac77d4a28 olaraq müəyyən edildi, zərərli nümayəndəlik isə 0x0366b55f948a688888ca6e029ad0831f6ec260d1-ə işarə etdi.

🚨 ALERT --- EIP-7702 Cüzdan Boşalması Ethereum-da

sven.eth 9.1231 ETH net (22.77K) və 1.69271471 TAPEETH ilə boşaldıldı.

Heç bir flash kredit və ya AMM manipulyasiyası iştirak etmədi: hücumçu zərərçəkənin etibarlı EIP-7702 səlahiyyətini daşıyan tip-4 əməliyyatı sponsor etdi, sonra isə...
--- ExVul (@exvulsec) 14 oktyabr 2026

Təhlükəsizlik xəbərdarlığına görə, hücumçu zərərçəkənin imzaladığı EIP-7702 səlahiyyətini əhatə edən bir əməliyyat təqdim etdi. Ethereum bu səlahiyyəti işlədikdən sonra, zərər çəkmiş cüzdana edilən sonrakı çağırışlar, zərərçəkən hesab daxilində nümayəndəlik müqaviləsinin təlimatlarını icra etdi.

Hücumçuya nəzarət edilən kodun cüzdanı işlətmək üçün səlahiyyət verilmiş sabit bir ünvanı ehtiva etdiyi bildirilir. İdarəçi daha sonra PodMining.claim() funksiyasını çağırdı, nəticədə TAPEETH mükafatlarını köçürdü və cüzdanın ETH balansını çıxardı.

ExVul, "Heç bir flash kredit və ya AMM manipulyasiyası iştirak etmədi" deyərək vurğuladı. Tapıntıları, hesab səlahiyyətini giriş nöqtəsi olaraq müəyyən etdi, təqdim olunan analizdə likvidlik hovuzları və ya qiymət manipulyasiyası ilə bağlı istismar sübutu olmadığını bildirdi.

Zərərli cüzdan nümayəndəliyinin oğurluğa necə imkan yaratdığı

EIP-7702, Ethereum-un hesab abstraksiyası inkişafının bir hissəsidir, xarici mülkiyyətli hesabların nümayəndəlik kodu vasitəsilə müvəqqəti olaraq ağıllı müqavilə funksionallığı qazanmasına imkan tanıyır.

Rəsmi Ethereum spesifikasiyasına görə, istifadəçi hesabın icra davranışını idarə edəcək ağıllı müqaviləni müəyyən edən bir səlahiyyət imzalayır. Uyğun bir əməliyyat vasitəsilə təqdim edildikdə, Ethereum nümayəndəliyi qeyd edir və cüzdan müvafiq çağırışları aldıqda təyin edilmiş kodu icra edir.

Xüsusiyyət qanuni tətbiqləri dəstəkləyir, o cümlədən sponsorlu əməliyyatlar, əməliyyatların toplu şəkildə icrası və daha çevik cüzdan icazələri. İstifadəçi bir əməliyyat vasitəsilə bir neçə hərəkəti təsdiq edə bilər və ya üçüncü tərəfin şəbəkə haqqını ödəməsinə icazə verə bilər.

Lakin, eyni mexanizm, bir hesabın icrasını zərərli koda həvalə etdiyi zaman təhlükəsizlik riskləri daşıyır. Ethereum-un EIP-7702 spesifikasiyası, pis dizayn edilmiş və ya zərərli nümayəndəlik müqavilələrinin xarici tərəfə hesab üzərində geniş nəzarət verə biləcəyini izah edir.

Bu hadisədə, hücumçunun əməliyyat haqqını ödədiyi və imzalanmış icazəni təqdim etdiyi bildirilir. Cüzdan sahibi zərərli nümayəndəliyi aktivləşdirən əməliyyatı maliyyələşdirmək və ya yaymaq məcburiyyətində deyildi.

İmza, cüzdanın hücumçunun kodunu icra etməsi üçün səlahiyyət verdi. Aktivləşdirildikdən sonra, kod qurbanın hesab kontekstində işləyərək, nəzarətçi ünvanın bildirilən aktiv transferlərini başlatmasına imkan tanıdı.

ExVul, istismarın "TAPEETH / PodMining xətası olmadığını" bildirdi. Nəticə, icazə mexanizmini token və ya mükafat müqaviləsindəki zəiflikdən ayırır.

Şirkət, hücumçunun qurbanın icazəsini necə əldə etdiyini müəyyən etmədi. Onun ictimai tapıntıları konkret bir phishing veb saytını, zərərli tətbiqi və ya pozulmuş imzalama interfeysini müəyyən etmir.

Zərərli icazələr gələcək depozitləri təhlükəyə ata bilər

Bildirilən oğurluqdan sonra, ExVul, cüzdanın zərərli nümayəndəliyinin Ethereum blok 26,188,153-də aktiv qaldığını xəbərdar etdi.

Xəbərdarlıq EIP-7702-nin bir xüsusiyyətinə aiddir: nümayəndəlik təyin edilməsi, əməliyyat bitdikdə avtomatik olaraq onu silmir. Təsdiqlənmiş müqavilə, hesab sahibi nümayəndəliyi dəyişdirənə və ya silənə qədər cüzdanla əlaqəli qala bilər.

Ethereum-un rəsmi təhlükəsizlik rəhbərliyi, cüzdan sahibinin orijinal özəl açar vasitəsilə nəzarəti saxladığını, sıfır ünvanını təsdiqləməklə nümayəndəliyi sıfırlama imkanını da daxil edir. Lakin, zərərli nümayəndəlik kodu, dəyişiklik uğurla həyata keçirilmədiyi müddətcə təhlükəli qala bilər.

ExVul, şübhəli nümayəndəlik aktiv qaldığı müddətdə istifadəçiləri təsirə məruz qalmış ünvana yeni aktivlər köçürməkdən çəkinməyə xəbərdar etdi. Yeni yatırılan vəsaitlər, hücumçunun kodu xərcləmə icazələrini idarə etməyə davam edərsə, eyni təhlükə ilə üzləşə bilər.

Şirkət, icazəni silməyi və ya dəyişdirməyi və qalan aktivləri təhlükəsiz cüzdana köçürməyi tövsiyə etdi. Belə bərpa tədbirləri diqqət tələb edir, çünki təsirə məruz qalmış ünvan zərərli təlimatları icra edə bilər.

Xəbərdarlıq, blok 26,188,153-də müşahidə olunan nümayəndəlik statusuna əsaslanır. ExVul-un orijinal xəbərdarlığı, qurbanın zərərli kodu sonradan silib-silmədiyini və ya hər hansı aktivləri bərpa edib-etmədiyini müəyyən etmədi.

Təqdim olunan araşdırmada heç bir geri ödəmə razılaşması, bərpa əməliyyatı və ya hüquq-mühafizə orqanlarının hərəkəti müəyyən edilmədi.

EIP-7702 əvvəlki cüzdan təhlükəsizliyi narahatlıqları ilə üzləşib

Son bildirilən hücum, blockchain təhlükəsizlik tədqiqatçılarının zərərli hesab nümayəndəlikləri ilə bağlı əvvəlki xəbərdarlıqlarını izləyir.

2025-ci ilin mayında, kripto bazar istehsalçısı Wintermute, zərərli Ethereum cüzdanlarından vəsaitləri avtomatik olaraq boşaltmaq üçün hazırlanmış EIP-7702 müqavilələrinin geniş istifadəsini aşkar etdi.

Wintermute-un araşdırması, o dövrdə müşahidə olunan EIP-7702 nümayəndəliklərinin 97%-dən çoxunun eyni kodu istifadə edən müqavilələrə işarə etdiyini tapdı. Onun analizi, bu nümayəndəliklərin bir çoxunu, gələn ETH-ni hücumçunun nəzarətində olan ünvanlara köçürə bilən avtomatlaşdırılmış süpürgələrlə əlaqələndirdi.

Ethereum-un Pectra yüksəlişi ilə bağlı əvvəlki təhlükəsizlik narahatlıqları, hücumçuların EIP-7702 vasitəsilə təqdim olunan cüzdan nümayəndəlik xüsusiyyətlərindən sui-istifadə etməsi ətrafında cəmləşmişdi. Təhlükəsizlik tədqiqatçıları, zərərli kodun qurbanlar ilkin icazəni tamamladıqdan sonra hesablarla bağlı qala biləcəyini xəbərdar etdilər.

Sentyabr 2025-də Dünya Azadlığı Maliyyə tokenləri ilə bağlı ayrı bir hadisə oxşar narahatlıqları artırdı. Blokçeyn araşdırıcısı Yu Xian, hücumçuların token transferləri mümkün olduqdan sonra sahibləri hədəf almaq üçün pozulmuş cüzdan icazələrindən və EIP-7702 nümayəndəliyindən istifadə etdiyini bildirdi.

WLFI token sahiblərinə qarşı fırıldaqçılıq hücumları, hücumçuların icazəsiz əməliyyatlar həyata keçirməsinə imkan verən zərərli nümayəndəlik müqavilələrini əhatə edirdi. Araşdırıcılar bu fəaliyyəti pozulmuş cüzdan məlumatları və saxta təsdiqlərlə əlaqələndirdilər.

İyul 2026-da, təxminən 1 milyon dollar dəyərində başqa bir Ethereum fırıldaqçılıq hadisəsi, cüzdan təsdiqlərinin nə qədər təhlükəli ola biləcəyini nümayiş etdirdi. Bu hadisə zərərli əməliyyat icazələrini əhatə edirdi və sven.eth-ə qarşı bildirilən eyni istismar metodu kimi təsdiqlənməmişdi.

Ethereum-un EIP-7702 spesifikasiyası, nümayəndəlik müqavilələri quran inkişafçılar üçün bir neçə təhlükəsizlik tədbirini müəyyən edir, bunlara təkrarlama qorunması, təsdiqlənmiş əməliyyat parametrləri və təhlükəsiz başlanğıc prosedurları daxildir.

Spesifikasiya, pis icra edilmiş nümayəndəlik müqavilələrinin zərərli aktorlara təsir edilən hesab üzərində demək olar ki, tam nəzarət verə biləcəyini xəbərdar edir. Xüsusilə xarici tərəflərin cüzdan sahibləri adından əməliyyatlar təqdim edə biləcəyi zaman, nümayəndəlik koduna verilən icazələrin diqqətlə yoxlanmasını tövsiyə edir.

ExVul-un 14 oktyabr xəbərdarlığı zərərli müqaviləni, idarəçi ünvanını və təsir olunan hesabı müəyyən etdi, lakin qurbanın icazəni dəyişdirib-dəyişdirmədiyini açıqlamadı. Araşdırma, şübhəli nümayəndəliyi 26,188,153 blokda aktiv olaraq qeydə aldı.