新闻
Wintermute：Pectra升级中的EIP-7702正遭恶意滥用，超80%授权被用于自动化攻击
金色财经报道，Wintermute近期发布警告，以太坊Pectra升级中的EIP-7702功能（账户抽象改进）正在遭恶意滥用，超80%授权被用于自动化攻击。区块链安全公司Scam Sniffer近期监测到某用户因钓鱼攻击损失近15万美元，攻击者部署名为“CrimeEnjoyor”的复制粘贴合约，可自动清空私钥泄露的钱包。EIP-7702由以太坊创始人Vitalik Buterin提出，通过让钱包临时具备智能合约功能来提升用户体验，包括批量处理多笔交易、赞助Gas费、使用生物识别/社交验证、设置单次交易限额等。 据Wintermute的Dune仪表板显示，绝大多数EIP-7702授权流向功能相同的恶意合约。安全专家Taylor Monahan指出EIP-7702使清空地址“成本更低且更省力”。Wintermute就此评论道，“这既滑稽又残酷，同一段复制的字节码占据了EIP-7702授权的大部分。” 此前报道，慢雾创始人余弦表示，，以太坊新机制EIP-7702的最大用户是盗币团伙（而非钓鱼组织）。EIP-7702允许通过授权自动从私钥或助记词泄露的钱包中转移资金，超过97%的EIP-7702委托指向盗币合约。金色财经
6月2日 周一
CZ：现在或许是推出链上暗池式DEX +永续合约的好时机
金色财经报道，CZ在X发布内容表示，鉴于最近发生的事件，我认为现在可能是推出暗池 perp DEX 的好时机。 我一直对DEX上每个人都能实时看到你的订单感到困惑。在存在清算的永久DEX上，这个问题更加严重。 即使使用中心化交易所 (CEX) 的订单簿，订单不会与特定个人关联，但如果您想购买价值 10 亿美元的加密货币，通常也不希望其他人在订单完成之前注意到您的订单。否则，其他人可能会抢先购买，从而有效地抢先交易。在去中心化交易所 (DEX) 中，这可能会导致 MEV 攻击。这会导致滑点增加、价格下跌以及您的成本增加。 因此，TradFi 中的大型交易者使用暗池，其规模通常比“明池”（即正常订单簿）大 10 倍。 对于持仓者（或期货交易者）来说，更重要的是不要让别人知道/看到你的订单。如果别人看到你的清算点，他们可能会试图推动市场清算你。即使你有10亿美元，其他人也可能联合起来对付你。这可能就是我们最近看到的情况。 我看到的反对意见是，提高透明度可以让做市商吸收你的大额订单。这可能是真的。我不想争论哪个是对的，哪个是错的。不同的交易者可能更喜欢不同类型的市场。 现在或许是推出链上暗池式DEX +永续合约的好时机，要么不显示订单簿，要么更好的做法是完全不显示智能合约的存款，或者等到很久以后再显示。这应该可以通过零知识证明或类似的加密技术来实现。金色财经
6月1日 周日
