Cảnh báo bảo mật: Hãy cẩn thận với bẫy giao dịch hàng loạt lừa đảo EIP-7702

Theo BlockBeats, vào ngày 24 tháng 8, nhà sáng lập SlowMist Yu Xian đã retweet một cảnh báo bảo mật do ScamSniffer đưa ra, nêu rằng một người dùng khác đã mất khoảng 1,54 triệu đô la hôm nay bằng cách ký một loạt các giao dịch lừa đảo EIP-7702, liên quan đến nhiều mã thông báo được đặt cược bằng Ethereum như ETH và BTC. Kế hoạch lừa đảo này khai thác EIP-7702 để ủy quyền địa chỉ EOA của người dùng cho MetaMask: EIP-7702 Delegator, sau đó gọi hợp đồng của mình để hoàn tất các lần chuyển mã thông báo tiếp theo. Chiến thuật lừa đảo này đã được các băng nhóm lừa đảo chính thống sử dụng rộng rãi và những người bị lừa giao dịch có thể mất toàn bộ tài sản trong tài khoản của họ. Người dùng được nhắc nhở xác minh tính xác thực của các trang web và liên kết trước khi xác nhận giao dịch để ngăn chặn gian lận. Trước đó, vào ngày 22 tháng 8, theo giám sát của ScamSniffer, một người dùng đã mất khoảng 1 triệu đô la tiền mã thông báo và NFT sau khi ký một loạt các giao dịch EIP-7702 được ngụy trang thành các giao dịch hoán đổi Uniswap. Kẻ tấn công đã ngụy trang giao diện thành giao dịch Uniswap để lừa người dùng ký giao dịch và nhúng mã độc hại hoặc quyền ủy quyền vào giao dịch.