BlockBeats News, el 8 de mayo, la compañía de seguridad SlowMist emitió un recordatorio sobre los posibles nuevos riesgos que traen las nuevas funciones después de la actualización de Ethereum Pectra: Para los usuarios. La protección de la clave privada siempre debe ser una prioridad principal, tenga en cuenta que la misma dirección de contrato en diferentes cadenas puede no tener siempre el mismo código de contrato y comprenda los detalles del objetivo de delegación antes de continuar; Para proveedores de billeteras. Compruebe si la cadena delegada coincide con la red actual y alerte a los usuarios sobre los riesgos asociados con el uso de una firma delegada con un chainID de 0, que se puede reproducir en una cadena diferente. El contrato de destino se muestra cuando el usuario firma la delegación para reducir el riesgo de ataques de phishing. Para desarrolladores. Asegúrese de que se realicen comprobaciones de permisos durante la inicialización de la billetera (por ejemplo, verificando la dirección de firma a través de ecrecover), siguiendo la fórmula de espacio de nombres propuesta en ERC-7201 para mitigar los conflictos de almacenamiento; No asuma que tx.origin siempre es una cuenta de propiedad externa (EOA), el uso de msg.sender == tx.origin como medio de defensa contra ataques de reentrada ya no será efectivo; Asegúrese de que el contrato de destino delegado por el usuario implemente la función de devolución de llamada necesaria para garantizar la compatibilidad con los tokens principales. Para exchanges centralizados. Comprobaciones de seguimiento de los depósitos para reducir el riesgo de depósitos falsos de contratos inteligentes.
El contenido es solo de referencia, no una solicitud u oferta. No se proporciona asesoramiento fiscal, legal ni de inversión. Consulte el Descargo de responsabilidad para obtener más información sobre los riesgos.
Slow Mist ha emitido un aviso de seguridad sobre los nuevos riesgos potenciales tras la actualización de Pectra de Ethereum.
BlockBeats News, el 8 de mayo, la compañía de seguridad SlowMist emitió un recordatorio sobre los posibles nuevos riesgos que traen las nuevas funciones después de la actualización de Ethereum Pectra: Para los usuarios. La protección de la clave privada siempre debe ser una prioridad principal, tenga en cuenta que la misma dirección de contrato en diferentes cadenas puede no tener siempre el mismo código de contrato y comprenda los detalles del objetivo de delegación antes de continuar; Para proveedores de billeteras. Compruebe si la cadena delegada coincide con la red actual y alerte a los usuarios sobre los riesgos asociados con el uso de una firma delegada con un chainID de 0, que se puede reproducir en una cadena diferente. El contrato de destino se muestra cuando el usuario firma la delegación para reducir el riesgo de ataques de phishing. Para desarrolladores. Asegúrese de que se realicen comprobaciones de permisos durante la inicialización de la billetera (por ejemplo, verificando la dirección de firma a través de ecrecover), siguiendo la fórmula de espacio de nombres propuesta en ERC-7201 para mitigar los conflictos de almacenamiento; No asuma que tx.origin siempre es una cuenta de propiedad externa (EOA), el uso de msg.sender == tx.origin como medio de defensa contra ataques de reentrada ya no será efectivo; Asegúrese de que el contrato de destino delegado por el usuario implemente la función de devolución de llamada necesaria para garantizar la compatibilidad con los tokens principales. Para exchanges centralizados. Comprobaciones de seguimiento de los depósitos para reducir el riesgo de depósitos falsos de contratos inteligentes.