La propuesta, presentada el 14 de enero por un desarrollador conocido como Morsy en X, abre la puerta a la recuperación de fondos de carteras Ethereum pirateadas. bot Los expulsará automáticamente de inmediato.
El propósito de esta aparejo es Realizar operaciones de rescate de forma atómica. Se sostén en la propuesta de mejoría de Ethereum 7702 (EIP-7702).
El objetivo es solucionar uno de los problemas más frecuentes tras hallarse comprometida una secreto privada. Una vez que una dirección se ve comprometida, el atacante normalmenteautómata barrendero‘: software Supervisan su billetera y roban automáticamente cualquier activo nuevo que ingrese.Incluso antaño de que el agraciado reaccione.
Esta fuga cibernética llega a los fondos enviados para enriquecer tarifas y recompensas de la red. quiragra de melodía o activos liberados posteriormente de un proceso como DesapuestaDe hecho, las víctimas no podrán mover sus fondos.
Como explicó el desarrollador, su aparejo es Este drenaje se puede evitar. Ejecutando el rescate “en una única transacción, sin dar beneficio de intervención al atacante”.
Esto significa que todas las acciones necesarias (autorizar el uso de una billetera comprometida, protestar activos y transferirlos a una dirección segura) se realizan de forma simultánea y atómica. como una única operación atómica que se compromete toda a la vez. Esto incluye: bot del atacante.
Esta propuesta cobra peculiar relevancia considerando que Ethereum fue la red más noble de la que se robaron fondos en 2025, según explica CriptoNoticias.
¿Qué problema intenta resolver esta aparejo?
En palabras del propio creador: “Una vez que una dirección se ve comprometida, un atacante puede obtener la secreto privada y bot Roba instantáneamente el ETH o los tokens que recibas. esto es en sinceridad Una billetera pirateada se vuelve inútilIncluso si todavía contienen activos recuperables.
Si intenta transferir fondos, tendrá que enriquecer una tarifa (gas) y será bot. ” En todo caso, quiragra de melodía O desbloquear activará el drenaje antaño de que la víctima pueda parpadear. “Explicó.
Esta propuesta es Aprobar y ejecutar transacciones De una cuenta comprometida.
¿Cómo funciona el mecanismo de recuperación?
aparejo Se sostén en una propuesta técnica conocida como EIP-7702.implementado en la puesta al día de Pectra, permite delegar temporalmente el control de cuentas externas (EOA) a contratos inteligentes.
En pocas palabras, los usuarios Conceder permiso para el acuerdo de cobro Mueva fondos desde una billetera comprometida sin que la dirección emita sus propias transacciones.
La sucesivo captura de pantalla está tomada de un vídeo publicado por Morsy y refleja el inicio del proceso.
El proceso funciona así:
- Los usuarios firman una autorización fuera de segmento para delegar sus billeteras pirateadas en un acuerdo de recuperación.
- La billetera “patrocinada” (una dirección externa sujeta al suscripción de tarifas de red) paga las tarifas de transacción.
- El acuerdo ejecuta la solicitud de fondos de forma atómica ( quiragra de melodía) Transfiérelos a tu nueva billetera segura.
Un proceso se ejecuta en una sola transacción. “Las billeteras comprometidas no generan nadie, por lo que Drainbot no puede interceptar las operaciones”, dijo el desarrollador.
Según el desarrollador, posteriormente de “innumerables pruebas y errores”, las pruebas iniciales se realizaron con éxito en la red de pruebas de Sepolia. El sucesivo paso es implementar la aparejo en su red principal y probarla en un ambiente del mundo existente. bot activos.
Los propios autores admiten que aún queda por resolver el importante punto de impedir que terceros realicen transacciones patrocinadas (primera segmento). “Lo arreglaremos y lo actualizaremos cuando esté agudo”, dijo.
Aunque todavía es una prueba de concepto, esta propuesta representa un cambio fundamental. En el futuro, Ethereum podrá mitigar de forma nativa uno de los enseres más destructivos del hackeo.
(Traducción de etiquetas) Blockchain
