ਮੁੱਖ ਸਮੱਗਰੀ 'ਤੇ ਜਾਓ
727 Finance
ਪੰਜਾਬੀ

EIP-7702 ਕੀ ਹੈ? ਬਿਨਾਂਸ ਹੈਕ ਘਟਨਾ ਪਿੱਛੇ ਈਥਰੀਅਮ ਅੱਪਗ੍ਰੇਡ

EIP-7702 ਆਮ ਈਥਰੀਅਮ ਵਾਲਿਟਾਂ ਨੂੰ ਸਮਾਰਟ ਕਾਂਟ੍ਰੈਕਟ ਕੋਡ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਬੈਚ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਅਤੇ ਸਪਾਂਸਰਡ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ (ਉਪਭੋਗਤਾਵਾਂ ਵੱਲੋਂ Gas ਫੀਸ ਦਾ ਭੁਗਤਾਨ) ਸੰਭਵ ਹੁੰਦੇ ਹਨ।

ਲੇਖਕ: ਡੀਕ੍ਰਿਪਟ ਏਜੰਟ

ਸੰਕਲਨ: ਸਾਦੀ ਭਾਸ਼ਾ ਬਲਾਕਚੇਨ

ਸੰਖੇਪ

EIP-7702 ਇੱਕ ਈਥਰੀਅਮ ਅੱਪਗ੍ਰੇਡ ਹੈ ਜੋ ਮਈ 2025 ਵਿੱਚ ਸਰਗਰਮ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਆਮ ਵਾਲਿਟਾਂ ਨੂੰ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਸਮਰੱਥਾਵਾਂ ਲੈਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਇਹ ਬੈਚ ਲੈਣ-ਦੇਣ, ਗੈਸ ਸਪਾਂਸਰਸ਼ਿਪ, ਅਤੇ ਸੀਮਤ-ਅਨੁਮਤੀ ਵਾਲੀਆਂ ਕੁੰਜੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਪਰ ਪ੍ਰਤੀਨਿਧ ਕੀਤਾ ਕੋਡ ਵਾਲਿਟ ਦੇ ਫੰਡਾਂ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।

ਹਮਲਾਵਰਾਂ ਨੇ ਅਕਤੂਬਰ 2026 ਵਿੱਚ $6.4 ਬਿਲੀਅਨ ਦੇ ਹੈਕ ਵਿੱਚ EIP-7702 ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਅਤੇ ਇੱਕ ਬਿਨਾਂਸ ਹੌਟ ਵਾਲਿਟ ਨੂੰ ਖਾਲੀ ਕਰ ਦਿੱਤਾ, ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਹਮਲੇ ਦਾ ਦੋਸ਼ ਉੱਤਰੀ ਕੋਰੀਆ ਦੇ ਹੈਕਿੰਗ ਸਮੂਹ 'ਤੇ ਲਾਇਆ।

ਈਥਰੀਅਮ ਵਿੱਚ ਦੋ ਕਿਸਮ ਦੇ ਖਾਤੇ ਹੁੰਦੇ ਹਨ। ਬਾਹਰੀ ਮਾਲਕੀ ਵਾਲੇ ਖਾਤੇ (EOAs) ਆਮ ਵਾਲਿਟ ਹੁੰਦੇ ਹਨ ਜੋ ਜ਼ਿਆਦਾਤਰ ਲੋਕ ਵਰਤਦੇ ਹਨ, ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਲੈਣ-ਦੇਣ ਭੇਜਣ ਤੋਂ ਇਲਾਵਾ ਬਹੁਤ ਘੱਟ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ। ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਖਾਤੇ ਕੋਡ ਚਲਾ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਖਰਚ ਸੀਮਾਵਾਂ, ਖਾਤਾ ਰਿਕਵਰੀ, ਅਤੇ ETH ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਟੋਕਨਾਂ ਨਾਲ ਲੈਣ-ਦੇਣ ਫੀਸ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਵਰਗੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਸਮਰੱਥ ਹੁੰਦੀਆਂ ਹਨ, ਪਰ ਜ਼ਿਆਦਾਤਰ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਕਦੇ ਅਜਿਹੇ ਖਾਤਿਆਂ ਵਿੱਚ ਤਬਦੀਲੀ ਨਹੀਂ ਕੀਤੀ। EIP-7702 ਇਸ ਖਾਲੀ ਥਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਵੀਂ ਵਾਲਿਟ ਵਿੱਚ ਤਬਦੀਲੀ ਕਰਨ ਦੀ ਲੋੜ ਦੇ ਬਜਾਏ, ਇਹ ਮੌਜੂਦਾ EOAs ਨੂੰ ਆਪਣਾ ਪਤਾ ਅਤੇ ਫੰਡ ਰੱਖਦੇ ਹੋਏ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਕੋਡ ਉਧਾਰ ਲੈਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਇਹ ਗਾਈਡ ਸਮਝਾਏਗੀ ਕਿ EIP-7702 ਕੀ ਹੈ, ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਇਸਦੀ ਲੋੜ ਕਿਉਂ ਹੈ, ਅਤੇ ਹਮਲਾਵਰਾਂ ਨੇ ਰਿਕਾਰਡ 'ਤੇ ਸਭ ਤੋਂ ਵੱਡੀ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਚੋਰੀ ਵਿੱਚ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕਿਵੇਂ ਕੀਤਾ।

EIP-7702 ਕੀ ਹੈ?

ਅਧਿਕਾਰਤ ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਅਨੁਸਾਰ, EIP-7702, ਜਿਸਦਾ ਸਿਰਲੇਖ "Set Code for EOAs" ਹੈ, ਇੱਕ ਈਥਰੀਅਮ ਸੁਧਾਰ ਪ੍ਰਸਤਾਵ ਹੈ ਜੋ ਮਈ 2024 ਵਿੱਚ ਈਥਰੀਅਮ ਦੇ ਸਹਿ-ਸੰਸਥਾਪਕ ਵਿਟਾਲਿਕ ਬੁਟੇਰਿਨ ਅਤੇ ਡਿਵੈਲਪਰਾਂ ਸੈਮ ਵਿਲਸਨ, ਐਨਸਗਰ ਡੀਟ੍ਰਿਚਸ, ਅਤੇ ਲਾਈਟਕਲਾਇੰਟ ਦੁਆਰਾ ਲਿਖਿਆ ਗਿਆ ਸੀ।

ਇਹ ਪੈਕਟਰਾ ਅੱਪਗ੍ਰੇਡ ਦੀਆਂ ਪ੍ਰਮੁੱਖ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਜੋ ਪ੍ਰਮੁੱਖ ਈਥਰੀਅਮ ਅੱਪਗ੍ਰੇਡ ਹੈ ਅਤੇ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ 7 ਮਈ 2025 ਨੂੰ ਲਾਈਵ ਹੋਇਆ।

"EIP-7702 ਸਾਨੂੰ ਲੰਬੇ ਸਮੇਂ ਲਈ ਲੋੜੀਂਦੀ ਬੁਨਿਆਦ ਦਿੰਦਾ ਹੈ," ਈਥਰੀਅਮ ਦੇ ਕੋਰ ਡਿਵੈਲਪਰ ਪ੍ਰੈਸਟਨ ਵੈਨ ਲੂਨ ਨੇ ਉਸ ਸਮੇਂ ਡੀਕ੍ਰਿਪਟ ਨੂੰ ਦੱਸਿਆ। "ਹਾਲਾਂਕਿ ਪੈਕਟਰਾ ਅੱਪਗ੍ਰੇਡ ਵਿੱਚ ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਪੂਰੀ-ਵਿਸ਼ੇਸ਼ਤਾ ਵਾਲਾ ਐਬਸਟ੍ਰੈਕਸ਼ਨ ਤੁਰੰਤ ਉਪਲਬਧ ਨਹੀਂ ਹੋਵੇਗਾ, ਇਹ ਅੱਪਗ੍ਰੇਡ ਈਥਰੀਅਮ ਨੂੰ ਇਸਦੇ ਭਵਿੱਖੀ ਵਿਕਾਸ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਅੰਤਰਨਿਹਿਤ ਆਰਕੀਟੈਕਚਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।"

EIP-7702 ਈਥਰੀਅਮ ਦੇ ਕੋਰ ਪ੍ਰੋਟੋਕੋਲ ਪੱਧਰ 'ਤੇ ਇੱਕ ਤਬਦੀਲੀ ਹੈ, ਟੋਕਨ ਜਾਂ ਵੱਖਰੀ ਬਲਾਕਚੇਨ ਨਹੀਂ, ਇਸ ਲਈ ਖਰੀਦਣ ਲਈ ਕੋਈ ਟੋਕਨ ਨਹੀਂ ਹੈ।

EIP-7702 ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ?

EIP-7702 ਇੱਕ ਨਵੀਂ ਈਥਰੀਅਮ ਲੈਣ-ਦੇਣ ਕਿਸਮ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ: "ਸੈੱਟ ਕੋਡ ਲੈਣ-ਦੇਣ।" ਇਹ ਲੈਣ-ਦੇਣ ਇੱਕ ਅਧਿਕਾਰ ਸੂਚੀ ਰੱਖਦਾ ਹੈ, ਹਰ ਅਧਿਕਾਰ ਅੱਪਗ੍ਰੇਡ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਖਾਤੇ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਦੁਆਰਾ ਹਸਤਾਖਰਿਤ ਹੁੰਦਾ ਹੈ, ਜੋ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਪਤਾ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਜੋ ਖਾਤਾ ਵਰਤਣਾ ਚਾਹੁੰਦਾ ਹੈ।

ਇੱਕ ਵਾਰ ਲੈਣ-ਦੇਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਖਾਤਾ ਉਸ ਕੰਟਰੈਕਟ ਲਈ ਇੱਕ ਛੋਟਾ ਪੁਆਇੰਟਰ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਜਿਸਨੂੰ ਡੈਲੀਗੇਸ਼ਨ ਇੰਡੀਕੇਟਰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਉਸ ਪਲ ਤੋਂ, ਜਦੋਂ ਵੀ ਕੋਈ ਖਾਤੇ ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ, ਈਥਰੀਅਮ ਉਸ ਕੰਟਰੈਕਟ ਦਾ ਕੋਡ ਚਲਾਉਂਦਾ ਹੈ ਜਿਵੇਂ ਖਾਤੇ ਵਿੱਚ ਆਪਣੇ ਆਪ ਵਿੱਚ ਉਹ ਕੋਡ ਹੋਵੇ, ਅਤੇ ਉਹ ਕੋਡ ਇਸਦੇ ਫੰਡਾਂ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਰੱਖਦਾ ਹੈ।

ਇਹ ਡੈਲੀਗੇਸ਼ਨ ਉਦੋਂ ਤੱਕ ਕਾਇਮ ਰਹਿੰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਖਾਤਾ ਮਾਲਕ ਨਵਾਂ ਅਧਿਕਾਰ ਹਸਤਾਖਰਿਤ ਨਹੀਂ ਕਰਦਾ—ਜਾਂ ਤਾਂ ਵੱਖਰੇ ਕੰਟਰੈਕਟ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ ਜਾਂ ਆਮ EOA 'ਤੇ ਵਾਪਸ ਜਾਣ ਲਈ ਪੁਆਇੰਟਰ ਸਾਫ਼ ਕਰਦਾ ਹੈ।

EIP-7702 ਨੂੰ ਕੀ ਵਿਲੱਖਣ ਬਣਾਉਂਦਾ ਹੈ?

ਵਿਸ਼ੇਸ਼ਤਾ ਤਿੰਨ ਮੁੱਖ ਸਮਰੱਥਾਵਾਂ ਦੀ ਸੂਚੀ ਦਿੰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ ਇਹ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ:ਬੈਚਿੰਗ: ਕਈ ਕਾਰਵਾਈਆਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਵਿੱਚ ਜੋੜਨਾ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਟੋਕਨ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣਾ ਅਤੇ ਫਿਰ ਤੁਰੰਤ ਇੱਕ ਟੋਕਨ ਸਵੈਪ ਪੂਰਾ ਕਰਨਾ।

ਸਪਾਂਸਰਸ਼ਿਪ: ਹੋਰ ਖਾਤਿਆਂ (ਜਿਵੇਂ ਕਿ ਇੱਕ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਐਪਲੀਕੇਸ਼ਨ) ਨੂੰ ਉਪਭੋਗਤਾ ਵੱਲੋਂ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਫੀਸਾਂ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਣਾ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਉਪਭੋਗਤਾ ਹੋਰ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਨ੍ਹਾਂ ਨੂੰ ਵਾਪਸ ਕਰ ਸਕਦਾ ਹੈ।

ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਘਟਾਉਣਾ: ਸੀਮਿਤ ਅਨੁਮਤੀਆਂ ਵਾਲੀਆਂ ਉਪ-ਕੁੰਜੀਆਂ ਬਣਾਉਣਾ, ਜਿਵੇਂ ਕਿ ਖਰਚ ਨੂੰ ਇੱਕ ਖਾਸ ਟੋਕਨ ਤੱਕ ਸੀਮਿਤ ਕਰਨਾ ਜਾਂ ਨਿਕਾਸੀ ਨੂੰ ਪ੍ਰਤੀ ਦਿਨ ਕੁੱਲ ਬੈਲੰਸ ਦੇ 1% ਤੱਕ ਸੀਮਿਤ ਕਰਨਾ।

ਸੁਰੱਖਿਆ ਜੋਖਮ

ਇਹੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਸੁਰੱਖਿਆ ਜੋਖਮ ਵੀ ਪੈਦਾ ਕਰਦੀਆਂ ਹਨ। ਵਿਸ਼ੇਸ਼ਤਾ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਚੇਤਾਵਨੀ ਦਿੰਦੀ ਹੈ ਕਿ ਕਿਉਂਕਿ ਪ੍ਰਤੀਨਿਧ ਕੀਤੇ ਗਏ ਕੋਡ ਦੀ "ਖਾਤੇ ਤੱਕ ਬਿਨਾਂ ਰੋਕ-ਟੋਕ ਪਹੁੰਚ" ਹੁੰਦੀ ਹੈ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਕਦੇ ਵੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ EIP-7702 ਅਧਿਕਾਰਤਾਵਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ, ਅਤੇ ਵਾਲਿਟਾਂ ਨੂੰ ਅਜਿਹਾ ਕਰਨ ਲਈ ਸਿੱਧਾ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ। "ਅਜਿਹਾ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਕੋਈ ਸੁਰੱਖਿਅਤ ਤਰੀਕਾ ਨਹੀਂ ਹੈ,"

ਵਿਸ਼ੇਸ਼ਤਾ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ।

ਧੋਖੇਬਾਜ਼ਾਂ ਨੇ ਤੇਜ਼ੀ ਨਾਲ ਕਦਮ ਚੁੱਕੇ। The Block ਦੀ ਜੂਨ 2025 ਦੀ ਇੱਕ ਰਿਪੋਰਟ ਅਨੁਸਾਰ, ਮਾਰਕਿਟ ਮੇਕਰ Wintermute ਨੇ ਪਾਇਆ ਕਿ Pectra ਅੱਪਗ੍ਰੇਡ ਲਾਂਚ ਹੋਣ ਦੇ ਕੁਝ ਹਫ਼ਤਿਆਂ ਦੇ ਅੰਦਰ, 80% ਤੋਂ ਵੱਧ EIP-7702 ਪ੍ਰਤੀਨਿਧਤਾਵਾਂ ਇੱਕੋ ਖਤਰਨਾਕ "ਸਵੀਪਰ" ਕੰਟਰੈਕਟ ਦੀਆਂ ਕਾਪੀਆਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰ ਰਹੀਆਂ ਸਨ, ਜੋ ਉਨ੍ਹਾਂ ਵਾਲਿਟਾਂ ਤੋਂ ਆਪਣੇ ਆਪ ਫੰਡ ਕੱਢ ਲੈਂਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀਆਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਹੋ ਚੁੱਕਾ ਹੈ।

EIP-7702 ਅਤੇ Binance ਹੈਕ

29 ਅਕਤੂਬਰ, 2026 ਨੂੰ, ਇੱਕ ਹਮਲਾਵਰ ਨੇ 10 ਬਲਾਕਚੇਨਾਂ ਵਿੱਚ Binance ਵਾਲਿਟਾਂ ਤੋਂ ਲਗਭਗ $6.4 ਬਿਲੀਅਨ ਕੱਢੇ, ਜਿਸ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਫੰਡ ਲਗਭਗ 20 ਮਿੰਟਾਂ ਦੇ ਅੰਦਰ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਗਏ। ਬਲਾਕਚੇਨ ਵਿਸ਼ਲੇਸ਼ਣ ਫਰਮਾਂ TRM Labs ਅਤੇ Chainalysis ਦੋਵਾਂ ਨੇ ਇਸ ਚੋਰੀ ਨੂੰ TraderTraitor ਨਾਲ ਜੋੜਿਆ—ਉਹੀ ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਿੰਗ ਸਮੂਹ ਜੋ ਫਰਵਰੀ 2025 ਵਿੱਚ $1.5 ਬਿਲੀਅਨ ਦੇ Bybit ਹੈਕ ਪਿੱਛੇ ਸੀ।

TRM Labs ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ Ethereum ਨੈੱਟਵਰਕ 'ਤੇ, ਹਮਲਾਵਰ ਨੇ EIP-7702 ਪ੍ਰਤੀਨਿਧਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ Binance ਦੇ ਇੱਕ ਹੌਟ ਵਾਲਿਟ ਨੂੰ ਆਪਣੇ ਨਿਯੰਤਰਣ ਹੇਠ ਇੱਕ ਐਸੈਟ ਸਵੀਪਰ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ, ਜਿਸ ਵਿੱਚ 50 ਅਧਿਕਾਰਤਾਵਾਂ ਪਹਿਲਾਂ ਹੀ ਦਸਤਖਤ ਕੀਤੀਆਂ ਹੋਈਆਂ ਸਨ। Chainalysis ਨੇ ਕਿਹਾ ਕਿ ਕ੍ਰਿਪਟੋ ਮਿਕਸਰ Tornado Cash ਰਾਹੀਂ ਫੰਡ ਕੀਤਾ ਗਿਆ ਇੱਕ ਓਪਰੇਸ਼ਨਲ ਵਾਲਿਟ ਇਹ ਦਸਤਖਤ ਕੀਤੀਆਂ ਅਧਿਕਾਰਤਾਵਾਂ ਜਮ੍ਹਾਂ ਕਰਵਾਇਆ, ਜਿਸ ਕਾਰਨ ਹੌਟ ਵਾਲਿਟ ਨੇ ਹਮਲਾਵਰ ਵੱਲੋਂ ਤੈਨਾਤ ਕੀਤਾ ਕੋਡ ਚਲਾਇਆ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਹਮਲਾਵਰ ਨੇ ਵਾਲਿਟ ਨੂੰ ਕਾਲ ਕਰਕੇ ਇਸਦੀਆਂ ਸਾਰੀਆਂ ਸੰਪਤੀਆਂ ਕੱਢ ਲਈਆਂ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਆਪਣੇ ਨਿਯੰਤਰਣ ਹੇਠਲੇ ਪਤਿਆਂ ਵਿੱਚ ਇਕੱਠਾ ਕਰ ਲਿਆ।

ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ EIP-7702 ਪ੍ਰਤੀਨਿਧਤਾ ਲਈ ਅੱਪਗ੍ਰੇਡ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਖਾਤੇ ਤੋਂ ਇੱਕ ਵੈਧ ਦਸਤਖਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਬਾਕੀ 9 ਚੇਨਾਂ 'ਤੇ Binance ਦੇ ਵਾਲਿਟਾਂ ਨੇ ਵੀ ਰਵਾਇਤੀ ਦਸਤਖਤ ਕੀਤੇ ਟ੍ਰਾਂਸਫਰਾਂ ਰਾਹੀਂ ਹਮਲਾਵਰ ਨੂੰ ਫੰਡ ਭੇਜੇ, ਜਿਸ ਬਾਰੇ TRM ਨੇ ਕਿਹਾ ਕਿ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸਮੱਸਿਆ Ethereum ਦੀ ਕਿਸੇ ਕਮਜ਼ੋਰੀ ਤੋਂ ਨਹੀਂ ਸਗੋਂ Binance ਦੇ ਹੌਟ ਵਾਲਿਟ ਦਸਤਖਤ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਸਮਝੌਤੇ ਤੋਂ ਪੈਦਾ ਹੋਈ ਸੀ।

Binance ਨੇ ਕਿਹਾ ਕਿ ਇਸਦੀ ਜਾਂਚ ਸ਼ੁਰੂ ਵਿੱਚ ਇੱਕ ਇੰਜੀਨੀਅਰ ਦੇ ਸਮਝੌਤਾ ਹੋਏ ਲੈਪਟਾਪ ਨਾਲ ਸ਼ੁਰੂ ਹੋਈ ਸੀ ਅਤੇ ਉਦੋਂ ਤੋਂ ਇਸਨੇ "ਵਾਧੂ ਉਲੰਘਣਾ ਬਿੰਦੂ" ਖੋਜੇ ਹਨ।

EIP-7702 ਦਾ ਭਵਿੱਖ

EIP-7702 ਪੂਰਨ ਖਾਤਾ ਅਮੂਰਤੀਕਰਨ ਵੱਲ ਪਹਿਲਾ ਕਦਮ ਹੈ, ਜੋ ਕਿ ਹਰ Ethereum ਖਾਤੇ ਨੂੰ ਸਮਾਰਟ-ਕੰਟਰੈਕਟ ਵਰਗੀ ਲਚਕਤਾ ਦੇਣ ਦਾ ਲੰਬੇ ਸਮੇਂ ਦਾ ਟੀਚਾ ਹੈ। ਇਸਦੇ ਡਿਜ਼ਾਈਨਰਾਂ ਨੇ ਇਸਨੂੰ ਉਸ "ਅੰਤਿਮ ਖੇਡ" ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅੱਗੇ-ਅਨੁਕੂਲ ਬਣਾਇਆ ਹੈ, ਤਾਂ ਜੋ ਅੱਜ ਇਸ 'ਤੇ ਬਣੇ ਵਾਲਿਟ Ethereum ਦੇ ਖਾਤਾ ਮਾਡਲ ਦੇ ਵਿਕਸਿਤ ਹੋਣ ਦੇ ਨਾਲ ਵੀ ਕੰਮ ਕਰਦੇ ਰਹਿਣ।ਅਗਲਾ ਕਦਮ Hegotá ਅੱਪਗ੍ਰੇਡ ਨਾਲ ਆ ਸਕਦਾ ਹੈ, ਜੋ Glamsterdam ਤੋਂ ਬਾਅਦ Ethereum ਦੇ ਰੋਡਮੈਪ 'ਤੇ ਵੱਡਾ ਅੱਪਗ੍ਰੇਡ ਹੈ। ਫਰਵਰੀ 2026 ਵਿੱਚ, ਬੁਟੇਰਿਨ ਨੇ ਕਿਹਾ ਕਿ EIP-8141, ਜਿਸਨੂੰ ਉਸਨੇ "ਇੱਕ ਵਿਆਪਕ ਪੈਕੇਜ ਜੋ ਖਾਤਾ ਐਬਸਟਰੈਕਸ਼ਨ ਦੇ ਹੱਲ ਲਈ ਬਚੇ ਸਾਰੇ ਮੁੱਦਿਆਂ ਨੂੰ ਇਕੱਠਾ ਕਰਕੇ ਹੱਲ ਕਰਦਾ ਹੈ" ਵਜੋਂ ਦਰਸਾਇਆ, Hegotá ਹਾਰਡ ਫੋਰਕ ਵਿੱਚ "ਇੱਕ ਸਾਲ ਦੇ ਅੰਦਰ" ਆਉਣ ਦੀ ਉਮੀਦ ਹੈ।

"ਅਸੀਂ 2016 ਦੇ ਸ਼ੁਰੂ ਤੋਂ ਹੀ ਖਾਤਾ ਐਬਸਟਰੈਕਸ਼ਨ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ," ਬੁਟੇਰਿਨ ਨੇ ਲਿਖਿਆ, ਅਤੇ ਅੱਗੇ ਕਿਹਾ ਕਿ ਡਿਵੈਲਪਰ ਇਸ ਬਾਰੇ ਵੀ ਚਰਚਾ ਕਰ ਰਹੇ ਹਨ ਕਿ ਕੀ ਮੌਜੂਦਾ ਖਾਤੇ ਇਸ ਨਵੇਂ ਫਰੇਮਵਰਕ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹਨ ਤਾਂ ਜੋ ਉਹ ਮੂਲ ਰੂਪ ਵਿੱਚ ਬੈਚ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ ਅਤੇ Gas ਸਪਾਂਸਰਸ਼ਿਪ ਪ੍ਰਾਪਤ ਕਰ ਸਕਣ।

ਇਹ ਇੱਕ ਵੱਡੀ ਪੁਨਰਗਠਨ ਯੋਜਨਾ ਦਾ ਹਿੱਸਾ ਹੈ। ਜੁਲਾਈ 2026 ਵਿੱਚ, ਬੁਟੇਰਿਨ ਨੇ ਇੱਕ ਨਵੇਂ ਲੰਬੇ ਸਮੇਂ ਦੇ Ethereum ਰੋਡਮੈਪ ਡਰਾਫਟ ਦਾ ਵਰਣਨ ਕੀਤਾ, ਜਿਸਨੂੰ ਉਸਨੇ The Merge ਤੋਂ ਬਾਅਦ ਨੈੱਟਵਰਕ ਦਾ ਸਭ ਤੋਂ ਵੱਡਾ ਬਦਲਾਅ ਦੱਸਿਆ, ਜੋ 2022 ਵਿੱਚ ਪ੍ਰੂਫ਼ ਆਫ਼ ਸਟੇਕ (PoS) ਵੱਲ ਤਬਦੀਲੀ ਸੀ।

ਸੰਬੰਧਿਤ ਖ਼ਬਰਾਂ

  1. ਮੈਡਾਗਾਸਕਰ ਨਿਆਂ ਮੰਤਰਾਲਾ: ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਧੋਖਾਧੜੀ ਦੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ 148 ਚੀਨੀ ਨਾਗਰਿਕਾਂ ਨੂੰ ਹਵਾਲੇ ਕੀਤਾ ਗਿਆ ਹੈ।

  2. Talis Protocol ਮਾਰਕਿਟ ਕਾਂਟ੍ਰੈਕਟ 'ਤੇ ਹਮਲਾ ਹੋਇਆ, ਲਗਭਗ 5,700 ਐਸਕ੍ਰੋਡ NFT ਚੋਰੀ ਹੋ ਗਏ।

    PANews 2 ਨਵੰਬਰ ਦੀ ਖ਼ਬਰ: Talis Protocol ਨੇ ਇੱਕ ਖੁਲਾਸਾ ਪੋਸਟ ਕੀਤਾ ਕਿ 31 ਅਕਤੂਬਰ ਨੂੰ ਇੱਕ ਹਮਲਾਵਰ ਨੇ Injective ਚੇਨ 'ਤੇ ਇਸਦੇ ਮਾਰਕੀਟਪਲੇਸ ਅਤੇ ਨਿਲਾਮੀ ਕੰਟਰੈਕਟਾਂ ਵਿੱਚ ਇੱਕ ਕਮ...

  3. ਵਿਸ਼ਲੇਸ਼ਣ: ਬਿਨੈਂਸ ਹੈਕਰ ਨੇ ਦੋ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਟ੍ਰੋਨ ਰਾਹੀਂ ਲਗਭਗ $242 ਮਿਲੀਅਨ ਦੀ ਲਾਂਡਰਿੰਗ ਕੀਤੀ।

  4. ਹੀ ਯੀ ਨੇ ਇਸ ਅਫਵਾਹ ਨੂੰ ਖਾਰਜ ਕੀਤਾ ਕਿ "ਬਾਇਨੈਂਸ ਇੰਜੀਨੀਅਰ ਦਾ ਉੱਤਰੀ ਕੋਰੀਆਈ ਜਾਸੂਸ ਨਾਲ ਸਬੰਧ ਚੋਰੀ ਦਾ ਕਾਰਨ ਬਣਿਆ"

  5. ਹੇ ਯੀ ਨੇ ਲਗਾਤਾਰ ਚੇਤਾਵਨੀਆਂ ਜਾਰੀ ਕੀਤੀਆਂ: GRAM ਟ੍ਰਾਂਸਫਰਾਂ ਅਤੇ ਐਡਰੈਸ ਜ਼ਹਿਰੀਲਾਪਣ ਰਾਹੀਂ ਅਧਿਕਾਰਤ ਐਲਾਨਾਂ ਦੀ ਨਕਲ ਕਰਨ ਵਾਲੇ ਧੋਖਾਧੜੀਆਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ