SlowMist Ethereum Pectra yangilanishidan keyin yangi xavf-xatarlar haqida xavfsizlik ogohlantirishini e'lon qildi

8-may kuni SlowMist xavfsizlik kompaniyasi Ethereum Pectra yangilanishidan keyin yangi xususiyatlar olib kelishi mumkin bo'lgan yangi xavflar haqida eslatma berdi:

Foydalanuvchilar uchun: Shaxsiy kalitni himoya qilish har doim ustuvor vazifa bo'lishi kerak. Turli zanjirlardagi bir xil shartnoma manzilidagi shartnoma kodi har doim ham bir xil bo'lmasligini yodda tuting. Delegatsiya maqsadining tafsilotlarini tushunib oling;

Hamyon provayderlari uchun: Delegatsiya zanjiri joriy tarmoqqa mos kelishini tekshiring va foydalanuvchilarga chainID 0 bilan delegatsiya imzolaridan foydalanish bilan bog'liq xavflarni eslatib o'ting, chunki bunday imzolar turli zanjirlarda takrorlanishi mumkin. Foydalanuvchilar delegatsiyani imzolashda maqsadli shartnomani ko'rsating, bu phishing hujumlari xavfini kamaytiradi;

Dasturchilar uchun: Hamyonni ishga tushirishda ruxsat tekshiruvlarini amalga oshirishni ta'minlang (masalan, ecrecover orqali imzo manzilini tekshirish) va saqlash ziddiyatlarini kamaytirish uchun ERC-7201 da taklif qilingan nomlar formulasiga rioya qiling. tx.origin har doim tashqi boshqariladigan hisob (EOA) ekanligini taxmin qilmang; msg.sender == tx.origin dan qayta kirish hujumlariga qarshi himoya vositasi sifatida foydalanish endi samarali bo'lmaydi. Foydalanuvchi tomonidan delegatsiya qilingan maqsadli shartnoma asosiy tokenlar bilan mosligini ta'minlash uchun zarur bo'lgan qayta chaqirish funksiyalarini amalga oshirganligini ta'minlang.

Markazlashtirilgan savdo platformalari uchun: Smart shartnomalardan noto'g'ri depozitlar xavfini kamaytirish uchun depozitlarni kuzatish tekshiruvlarini o'tkazing.