المحللون يحذرون من عيب EIP-7702 بعد خسارة مستثمر 1.54 مليون دولار في هجوم تصيد واحد

أطلق المحللون إنذاراً بشأن ثغرة مرتبطة بميزة مقترح تحسين Ethereum (EIP-7702) نسبياً جديدة، بعد هجوم تصيد كلف مستثمراً واحداً أكثر من مليون دولار. 

أشارت خدمة مكافحة الاحتيال Scam Sniffer إلى زيادة في عمليات التصيد الاحتيالي حيث يستهدف المهاجمون العناوين التي تم ترقية معاييرها بموجب معيار EIP-7702 الجديد.

تم تصميم ميزة EIP-7702، التي تم تقديمها كجزء من ترقية Pectra في مايو، لتعزيز وظائف المحفظة من خلال السماح للحسابات المملوكة خارجياً (EOAs) بالتصرف مؤقتاً مثل العقود الذكية.

تشجع هذه الميزة التحسين من خلال السماح بتنفيذ عمليات متعددة ضمن معاملة واحدة، مما يحسن الكفاءة للمستخدمين الشرعيين. ومع ذلك، يُقال إن الميزة فتحت لهم نوافذ استغلال جديدة.

كان هناك ثلاثة ضحايا على الأقل هذا الشهر

وذكر أن آخر ضحية غير سعيدة فقد ما مجموعه 1.54 مليون دولار بعد توقيع معاملات دفعة تصيد EIP-7702 التي احتوت على عمليات تحويل رموز متعددة وعمليات موافقة على NFTs. يُقال إن جزءاً من تلك الأموال تم جسره إلى الشبكة الرئيسية عبر بروتوكول Relay.

تأتي القضية بعد يومين من إعلان Scam Sniffer أن مستثمراً آخر خسر 1 مليون دولار في رموز و NFTs بعد توقيع معاملات دفعة تصيد تم التستر عليها على أنها مبادلات Uniswap.

جاء هذا الاستغلال بعد أسابيع من أن أفادت خدمة مكافحة الاحتيال بأن عنواناً تم ترقية معايير EIP-7702 لديه خسر 66 ألف دولار لنفس المجموعة باستخدام نفس الاستغلال.

تتضمن هذه المخططات واجهة DeFi احتيالية مصممة عادةً لمحاكاة منصات مثل Uniswap. تم تحفيز الضحايا على الموافقة على معاملات بدت روتينية للوهلة الأولى، ولكن في الواقع، كانت تحويلات مخفية مصرحاً بها.

عند الموافقة، كان المهاجمون يصرفون المحفظة فوراً تقريباً، سائبين العملات المشفرة و NFTs.

وفقاً لـ Scam Sniffer، لا يزال العديد من المستخدمين في الظلام بشأن المخاطر المرتبطة بـ EIP-7702 لأنها تطور حديث. بما أن المعاملات الخبيثة عادة ما تكون مصممة لتبدو طبيعية، فإن المستخدمين غير الحذرين عرضة للخطر.

أبلغ خبراء الأمن عن استغلالات EIP-7702 منذ يونيو⟦/N1⟧

أكدت Scam Sniffer أن هجمات التصيد التي تستهدف العناوين التي تم ترقية معايير EIP-7702 لديها قد زادت، مما يشير إلى اتجاه متزايد. ومع ذلك، ليس هذا اتجاهاً جديداً، حيث كان خبراء الأمن يبلغون عن حوادث منذ أشهر الآن.

في يونيو، كشف باحثو Wintermute أن المستغلين استهدفوا محافظ عملات مشفرة غير حذرة متعددة بهجمات "مسح آلي"، وهذه المرة، باستخدام "عقود التفويض" – ميزة جديدة تم إطلاقها كجزء من EIP 7702.

بينما يجلب EIP-7702 راحة جديدة، فإنه يقدم أيضاً مخاطر جديدة

وجد فريق البحث لدينا أن أكثر من 97% من جميع تفويضات EIP-7702 تم منحها لعقود متعددة باستخدام نفس الكود تماماً. هذه أدوات مسح، تُستخدم لتصريف ETH الوارد من المحافظ المخترقة تلقائياً… pic.twitter.com/xHp7zr4hC9

— Wintermute (@wintermute_t) مايو 30، 2025

في سلسلة من التغريدات التي تم مشاركتها عبر حسابه الرسمي على X، زعمت Wintermute أن فريق البحث الخاص بها اكتشف أن أكثر من 80% من جميع تفويضات EIP-7702 تم منحها لعقود متعددة باستخدام نفس الكود تماماً. سموا هذه الأدوات "مسح" وأبلغوا عن استخدامها لتصريف ETH الوارد من العناوين المخترقة تلقائياً.

استمرت المحاولات الخبيثة من قبل القراصنة لتصريف ETH من المحافظ على الرغم من برنامج الأمن بقيمة تريليون دولار الذي أعلنته مؤسسة Ethereum في 14 مايو.

للحفاظ على السلامة، حثت Scam Sniffer المستخدمين على الحذر واليقظة عند الموافقة على معاملات الدفعة والتحقق من الواجهات بعناية قبل توقيع أي شيء.

تم تصنيف منصات DeFi المزيفة المصممة لمحاكاة المنصات الشرعية كأحد أكثر نقاط الهجوم شيوعاً في قطاع العملات المشفرة، وقد أضافت إدخال معاملات الدفعة، رغم إثبات فعاليتها في تحسين تجربة المستخدم للتطبيقات الشرعية، تعقيداً مع زيادة فرصة الاستغلال.

أفضل طريقة للتقدم على هذه المشكلة هي استخدام التطبيقات الموثوقة فقط والتحقق ثلاث مرات من الأذونات الممنوحة أثناء كل معاملة، سواء كانت مجمعة أم لا.