Wintermute cảnh báo hợp đồng độc hại CrimeEnjoyor sau nâng cấp Pectra nguy cơ lừa đảo không lợi nhuận

Vừa qua, một báo cáo mới về tình hình an ninh mạng trên nền tảng Ethereum sau khi triển khai nâng cấp Pectra với EIP-7702 đã thu hút sự chú ý của cộng đồng tiền điện tử. Theo đó, một loại hợp đồng thông minh độc hại mang tên “CrimeEnjoyor” đã xuất hiện, lợi dụng cơ chế người dùng cấp quyền cho ví tiền điện tử thông qua smart contract nhằm quét và chuyển tiền một cách trái phép. Dù có số lượng lớn hợp đồng này, các hacker vẫn chưa nhận được lợi nhuận thực tế từ chiến dịch này.

Hơn 97% các quyền ủy quyền theo chuẩn EIP-7702 đều chỉ đến một đoạn mã giống hệt nhau, cho thấy dấu hiệu của một công cụ tấn công tự động dùng để đánh cắp tiền điện tử quy mô lớn. Kẻ tấn công đã đầu tư khoảng 2,88 ETH để tạo ra gần 79.000 địa chỉ ủy quyền, trong đó một địa chỉ lớn nhất đã xử lý hơn 52.000 quyền, minh chứng cho sự nghiêm trọng và quy mô của âm mưu này.

Dù phương thức tấn công chưa thành công, sự việc đã phơi bày những rủi ro an ninh tiềm ẩn trong chuẩn EIP-7702 sau nâng cấp. Các nhà phát triển và người dùng cần nâng cao cảnh giác, đồng thời đẩy mạnh việc rà soát và củng cố bảo mật trên các ví và hợp đồng thông minh để tránh tổn thất lớn hơn trong tương lai. Đây cũng là lời cảnh tỉnh quan trọng về việc không được chủ quan với các bản vá và nâng cấp giao thức dù chúng được xem là bước tiến công nghệ.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.