Pectra Upgrade Forks Die Ethereum Blockchain und führt neue Funktionen und Schwachstellen ein

Die Ethereum Blockchain hat heute wegen seiner Pectra -Code geändert und eine Reihe neuer Funktionen, Upgrades und Schwachstellen eingeführt.

The Ethereum blockchain underwent a planned code change, known as Pectra, which brought a suite of new features, upgrades, and unfortunately, also some vulnerabilities.

Die Ethereum -Blockchain unterzog sich einer geplanten Codeänderung, die als Pectra bekannt ist und eine Reihe neuer Funktionen, Upgrades und leider auch einige Schwachstellen brachte.

This new set of opcodes will be used for an upcoming version of Ethereum Improvement Proposal (EIP) 3074. The proposal aims to introduce a new authorization pattern.

Dieser neue Satz von Opcodes wird für eine bevorstehende Version von Ethereum Improvement Vorschlag (EIP) 3074 verwendet. Der Vorschlag zielt darauf ab, ein neues Autorisierungsmuster einzuführen.

It is an important step towards account abstraction, which is being brought to Ethereum in later phases with further upgrades.

Es ist ein wichtiger Schritt in Richtung einer Abstichtabstraktion, die in späteren Phasen mit weiteren Upgrades nach Ethereum gebracht wird.

However, some critics say it will open up new phishing attack vectors that could allow an entire user’s account to be stolen if they accidentally delegate control of their key.

Einige Kritiker sagen jedoch, dass neue Phishing -Angriffsvektoren eröffnet werden, mit denen das Konto eines gesamten Benutzers gestohlen werden kann, wenn er versehentlich die Kontrolle über seinen Schlüssel delegiert.

pectra pros:>approve spend then swap is deadpectra cons:>signing messages just got a whole lot spicier

Pectra Pros:> Ausgaben genehmigen und dann tauschen ist Deadpectra Cons:> Signiermeldungen haben nur viel schärferer

Credit: EIP-3074 authors

Kredit: EIP-3074 Autoren

The authors of EIP-3074, which is part of the Pectra upgrade, are introducing new AUTH and AUTHCALL Ethereum operation codes.

Die Autoren von EIP-3074, das Teil des Pectra-Upgrade ist, führen neue AUTH- und Authcall-Ethereum-Vorgänge ein.

These opcodes will allow the holder of an Ethereum private key to delegate authorization to a smart contract.

Diese Opcodes ermöglichen es dem Inhaber eines privaten Schlüssels von Ethereum, die Autorisierung an einen intelligenten Vertrag zu delegieren.

The authors of the EIP, which is part of the Pectra upgrade, are introducing new AUTH and AUTHCALL Ethereum operation codes.

Die Autoren des EIP, der Teil des Pectra -Upgrade ist, führen neue Auth- und Authcall -Ethereum -Vorgänge ein.

These opcodes will allow the holder of an Ethereum private key to delegate authorization to a smart contract.

Diese Opcodes ermöglichen es dem Inhaber eines privaten Schlüssels von Ethereum, die Autorisierung an einen intelligenten Vertrag zu delegieren.

It is an important step towards account abstraction, which is being brought to Ethereum in later phases with further upgrades.

Es ist ein wichtiger Schritt in Richtung einer Abstichtabstraktion, die in späteren Phasen mit weiteren Upgrades nach Ethereum gebracht wird.

However, some critics say it will open up new phishing attack vectors that could allow an entire user’s account to be stolen if they accidentally delegate control of their key.

Einige Kritiker sagen jedoch, dass neue Phishing -Angriffsvektoren eröffnet werden, mit denen das Konto eines gesamten Benutzers gestohlen werden kann, wenn er versehentlich die Kontrolle über seinen Schlüssel delegiert.

pectra pros:+ approve spend then swap is deadpectra cons:signing messages just got a whole lot spicier

Pectra Pros:+ Ausgaben genehmigen und dann tauschen Sie Deadpectra Cons: Signing -Nachrichten haben gerade viel schärferer

Careful signing Ethereum transactions and messages

Sorgfältige Unterzeichnung von Ethereum -Transaktionen und -nachrichten

According to a post on Binance, the authors of EIP-3074 are trying to calm fears. They claimed they are "unaware" of any wallet that would allow signing of improperly prefixed messages without a user warning.

Laut einem Beitrag über Binance versuchen die Autoren von EIP-3074, Ängste zu beruhigen. Sie behaupteten, sie seien "nicht bewusst" einer Brieftasche, die es ermöglichen würde, nicht ordnungsgemäß vorangestellte Nachrichten ohne Benutzerwarnung zu unterscheiden.

Transactions use the prefix 0x04, and the authors of the EIP hope that all major Ethereum wallets will put 0x04 messages in a way that will alert the user about their expansive power to authorize multiple withdrawals.

Transaktionen verwenden das Präfix 0x04, und die Autoren der EIP hoffen, dass alle wichtigen Ethereum -Geldbörsen 0x04 Nachrichten auf eine Weise einstellen, die den Benutzer über seine expansive Befugnis zur Genehmigung mehrerer Abhebungen aufmerksam macht.

“The caller field in the EIP-3074 signature is very important. A bad caller could steal your funds.”

"Das Anruferfeld in der SIP-3074-Signatur ist sehr wichtig. Ein schlechter Anrufer könnte Ihre Mittel stehlen."

Today's Pectra fork also added EIP-7702, which is increasing the stakes even higher.

Die heutige Pectra Fork fügte auch EIP-7702 hinzu, was den Einsatz noch höher erhöht.

With the power of EIP-7702, a single malicious signature can temporarily delegate someone’s entire account to a third-party smart contract.

Mit der Kraft von EIP-7702 kann eine einzige bösartige Signatur das gesamte Konto eines Menschen vorübergehend auf einen Smart-Vertrag von Drittanbietern delegieren.

If that contract is malicious, it could potentially drain all assets (ETH, tokens, NFTs) in one go.

Wenn dieser Vertrag böswillig ist, kann er möglicherweise alle Vermögenswerte (ETH, Token, NFTs) auf einmal entleeren.

As opposed to pre-Pectra Ethereum transactions, the possible attack surface for victims is broader with EIP-7702 because externally owned accounts (EOAs) are now exposed to third-party temporary smart contract vulnerabilities.

Im Gegensatz zu den Transaktionen vor dem Pectra-Ethereum ist die mögliche Angriffsfläche für Opfer mit EIP-7702 breiter, da externe Konten (EOAs) nun einer vorübergehenden Schwachstellen für intelligente Vertragsanfälligkeiten von Drittanbietern ausgesetzt sind.

This temporary delegation of executable code was not a concern before Pectra.

Diese vorübergehende Delegation des ausführbaren Code war vor Pectra kein Problem.

Although warnings are proliferating across social media, there are no reports yet of a successful theft of funds using the new Pectra-enabled attack vector.

Obwohl sich Warnungen in den sozialen Medien in den sozialen Medien vermehren, gibt es noch keine Berichte über eine erfolgreiche Diebstahl von Geldern, die den neuen PECTRA-fähigen Angriffsvektor verwenden.

Most wallet providers like MetaMask were prepared for Pectra and added prominent warnings for EIP-3074 message signings.

Die meisten Brieftaschenanbieter wie Metamask wurden für Pectra vorbereitet und fügten prominente Warnungen für EIP-3074-Nachrichtenverzeichnisse hinzu.