SlowMist、イーサリアムPectraアップグレード後の潜在的な新たなリスクに関するセキュリティ警告を発行

BlockBeats によると、セキュリティ企業 SlowMist は 5 月 8 日に、Ethereum Pectra アップグレード後の新機能によってもたらされる潜在的な新たなリスクについて警告を発しました。

ユーザー向け。秘密鍵の保護は常に最優先事項である必要があります。異なるチェーン上の同じコントラクト アドレスが必ずしも同じコントラクト コードを持つとは限らないことに注意してください。続行する前に、委任先の詳細を理解してください。

ウォレットプロバイダー向け。委任チェーンが現在のネットワークと一致しているかどうかを確認し、異なるチェーンで再生される可能性があるチェーン ID 0 の委任署名を使用するリスクに注意するようユーザーに通知します。フィッシング攻撃のリスクを軽減するために、ユーザーがコミッションに署名するときに対象の契約を表示します。

開発者向け。ウォレットの初期化中に権限チェックが実行されるようにし（例：ecrecover による署名アドレスの検証）、ERC-7201 で提案された名前空間の式に従ってストレージの競合を軽減します。 tx.origin が常に外部所有アカウント (EOA) であると想定しないでください。再入攻撃に対する防御手段として msg.sender == tx.origin を使用することは効果的ではなくなります。ユーザーによって委任されたターゲット コントラクトが、主流のトークンとの互換性を確保するために必要なコールバック関数を実装していることを確認します。

集中型取引プラットフォーム向け。スマート コントラクトからの不正な入金のリスクを軽減するために、入金は追跡およびチェックされます。