SlowMist, Ethereum Pectra 업그레이드 이후 잠재적인 새로운 위험에 대한 보안 경고 발행

BlockBeats에 따르면, 보안 회사 SlowMist는 5월 8일에 Ethereum Pectra 업그레이드 이후 새로운 기능으로 인해 발생할 수 있는 잠재적인 위험에 대해 경고를 발표했습니다.

사용자를 위한 내용입니다. 개인 키 보호는 항상 최우선 순위여야 합니다. 서로 다른 체인 상의 동일한 계약 주소가 항상 동일한 계약 코드를 갖는 것은 아니라는 점을 알아두세요. 계속하기 전에 위임된 대상의 세부 정보를 이해하세요.

지갑 제공자의 경우. 위임 체인이 현재 네트워크와 일치하는지 확인하고, 다른 체인에서 재생될 수 있는 chainID 0의 위임 서명을 사용할 경우 위험에 주의하도록 사용자에게 상기시킵니다. 사용자가 수수료에 서명할 때 대상 계약을 표시하여 피싱 공격의 위험을 줄입니다.

개발자를 위한 것입니다. 지갑 초기화 중에 권한 검사가 수행되는지 확인하세요(예: ecrecover를 통해 서명 주소 확인). 저장소 충돌을 완화하기 위해 ERC-7201에서 제안된 네임스페이스 공식을 따르세요. tx.origin이 항상 외부 소유 계정(EOA)이라고 가정하지 마십시오. 재진입 공격을 방어하는 수단으로 msg.sender == tx.origin을 사용하는 것은 더 이상 효과적이지 않습니다. 사용자가 위임한 대상 계약이 주류 토큰과의 호환성을 보장하는 데 필요한 콜백 함수를 구현하는지 확인합니다.

중앙 집중형 거래 플랫폼용. 스마트 계약으로 인한 허위 입금 위험을 줄이기 위해 입금을 추적하고 확인합니다.