Bài viết này được dịch máy
Xem bản gốc

Một vài người đã hỏi liệu điều này có ảnh hưởng đến Biconomy hay không. Câu trả lời đơn giản là không. Sau đây là lý do: Môi trường thực thi mô-đun (MEE) Biconomy không bị ảnh hưởng bởi lỗi gây khó dễ EntryPoint Yêu cầu bình luận Ethereum (ERC)-4337 mới được phát hiện gần đây vì cách nó hạn chế người có thể thực thi UserOperations và cách xác thực tài trợ gas . Trong MEE: - Tất cả các giao dịch của khách hàng luôn được định tuyến qua mạng MEE (các nút MEE). - Khả năng thực thi và tài trợ UserOperation được kiểm soát bên trong validatePaymasterUserOp của paymaster, điều này đảm bảo rằng tx.origin phải là EOA được đưa vào danh sách trắng (bộ chuyển tiếp MEE). - Nếu giao dịch bắt nguồn từ bất kỳ tx.origin nào không nằm trong danh sách trắng (bao gồm bất kỳ trình bao bọc hợp đồng nào do kẻ tấn công kiểm soát), UserOperation sẽ thất bại trong giai đoạn xác thực và người thanh toán sẽ từ chối tài trợ phí gas cho giao dịch đó. - Kết quả là, kẻ tấn công không thể gửi UserOperation thông qua một chuỗi lệnh gọi độc hại bao bọc lệnh gọi bên trong của người dùng và kích hoạt các cơ chế bảo vệ chống tái nhập DeFi hoặc các kiểm tra an toàn tương tự trong khi vẫn khiến MEE phải trả phí gas. - Vì khách hàng của MEE chỉ sử dụng cơ sở hạ tầng này và hệ thống thanh toán liên quan, nên không có đường dẫn thực thi nào mà kẻ tấn công có thể khai thác lỗ hổng bảo mật Yêu cầu bình luận Ethereum (ERC)-4337 đã được tiết lộ nhằm vào người dùng MEE.

Trust
@trust__90
02-05
Today, in coordination with @ethereumfndn, we're disclosing a high-severity DoS attack affecting the core of ERC4337 account abstraction. Users are strongly encouraged to migrate to v0.9 wallets where the issue is mitigated. This previously unseen attack vector weaponizes x.com/erc4337/status…
Từ Twitter
Tuyên bố từ chối trách nhiệm: Nội dung trên chỉ là ý kiến của tác giả, không đại diện cho bất kỳ lập trường nào của Followin, không nhằm mục đích và sẽ không được hiểu hay hiểu là lời khuyên đầu tư từ Followin.
Thích
Thêm vào Yêu thích
Bình luận