PECTRA UPRADRAGE FRAIT la blockchain Ethereum, introduisant de nouvelles fonctionnalités et vulnérabilités

La blockchain Ethereum a déboursé aujourd'hui pour son changement de code PECTRA et a introduit une suite de nouvelles fonctionnalités, mises à niveau et vulnérabilités.

The Ethereum blockchain underwent a planned code change, known as Pectra, which brought a suite of new features, upgrades, and unfortunately, also some vulnerabilities.

La blockchain Ethereum a subi un changement de code prévu, connu sous le nom de Pectra, qui a apporté une suite de nouvelles fonctionnalités, des mises à niveau et, malheureusement, également des vulnérabilités.

This new set of opcodes will be used for an upcoming version of Ethereum Improvement Proposal (EIP) 3074. The proposal aims to introduce a new authorization pattern.

Ce nouvel ensemble d'Opcodes sera utilisé pour une version à venir de la proposition d'amélioration Ethereum (EIP) 3074. La proposition vise à introduire un nouveau modèle d'autorisation.

It is an important step towards account abstraction, which is being brought to Ethereum in later phases with further upgrades.

Il s'agit d'une étape importante vers l'abstraction des comptes, qui est apporté à Ethereum dans les phases ultérieures avec d'autres mises à niveau.

However, some critics say it will open up new phishing attack vectors that could allow an entire user’s account to be stolen if they accidentally delegate control of their key.

Cependant, certains critiques disent que cela ouvrira de nouveaux vecteurs d'attaque de phishing qui pourraient permettre au compte de tout un utilisateur d'être volé s'ils déléguent accidentellement le contrôle de leur clé.

pectra pros:>approve spend then swap is deadpectra cons:>signing messages just got a whole lot spicier

PERCHE PROS:> Approuver les dépenses puis Swap est DeadPeclectra Cons:> La signature des messages est devenue beaucoup plus épicée

Credit: EIP-3074 authors

Crédit: auteurs EIP-3074

The authors of EIP-3074, which is part of the Pectra upgrade, are introducing new AUTH and AUTHCALL Ethereum operation codes.

Les auteurs de EIP-3074, qui fait partie de la mise à niveau de PECTRA, introduisent de nouveaux codes d'opération Auth et Authcall Ethereum.

These opcodes will allow the holder of an Ethereum private key to delegate authorization to a smart contract.

Ces OPCodes permettront au titulaire d'une clé privée Ethereum pour déléguer l'autorisation à un contrat intelligent.

The authors of the EIP, which is part of the Pectra upgrade, are introducing new AUTH and AUTHCALL Ethereum operation codes.

Les auteurs de l'EIP, qui fait partie de la mise à niveau de PECTRA, introduisent de nouveaux codes d'opération Auth et Authcall Ethereum.

These opcodes will allow the holder of an Ethereum private key to delegate authorization to a smart contract.

Ces OPCodes permettront au titulaire d'une clé privée Ethereum pour déléguer l'autorisation à un contrat intelligent.

It is an important step towards account abstraction, which is being brought to Ethereum in later phases with further upgrades.

Il s'agit d'une étape importante vers l'abstraction des comptes, qui est apporté à Ethereum dans les phases ultérieures avec d'autres mises à niveau.

However, some critics say it will open up new phishing attack vectors that could allow an entire user’s account to be stolen if they accidentally delegate control of their key.

Cependant, certains critiques disent que cela ouvrira de nouveaux vecteurs d'attaque de phishing qui pourraient permettre au compte de tout un utilisateur d'être volé s'ils déléguent accidentellement le contrôle de leur clé.

pectra pros:+ approve spend then swap is deadpectra cons:signing messages just got a whole lot spicier

PERCHE PROS: + Approuver les dépenses puis Swap est Deadpectra contre: La signature des messages est devenue beaucoup plus épicée

Careful signing Ethereum transactions and messages

Signature minutieuse des transactions et messages Ethereum

According to a post on Binance, the authors of EIP-3074 are trying to calm fears. They claimed they are "unaware" of any wallet that would allow signing of improperly prefixed messages without a user warning.

Selon un article sur Binance, les auteurs de l'EIP-3074 essaient de calmer les peurs. Ils ont affirmé qu'ils ne sont pas conscients de tout portefeuille qui permettrait de signer des messages mal préfixés sans avertissement d'utilisateur.

Transactions use the prefix 0x04, and the authors of the EIP hope that all major Ethereum wallets will put 0x04 messages in a way that will alert the user about their expansive power to authorize multiple withdrawals.

Les transactions utilisent le préfixe 0x04, et les auteurs de l'EIP espèrent que tous les principaux portefeuilles Ethereum mettront des messages 0x04 d'une manière qui allait alerter l'utilisateur de leur vaste pouvoir d'autoriser plusieurs retraits.

“The caller field in the EIP-3074 signature is very important. A bad caller could steal your funds.”

«Le champ de l'appelant dans la signature EIP-3074 est très important. Un mauvais appelant pourrait voler vos fonds.»

Today's Pectra fork also added EIP-7702, which is increasing the stakes even higher.

La fourche PECTRA d'aujourd'hui a également ajouté EIP-7702, ce qui augmente les enjeux encore plus élevés.

With the power of EIP-7702, a single malicious signature can temporarily delegate someone’s entire account to a third-party smart contract.

Avec la puissance de l'EIP-7702, une seule signature malveillante peut temporairement déléguer tout le compte de quelqu'un à un contrat intelligent tiers.

If that contract is malicious, it could potentially drain all assets (ETH, tokens, NFTs) in one go.

Si ce contrat est malveillant, il pourrait potentiellement drainer tous les actifs (ETH, jetons, NFTS) en une seule fois.

As opposed to pre-Pectra Ethereum transactions, the possible attack surface for victims is broader with EIP-7702 because externally owned accounts (EOAs) are now exposed to third-party temporary smart contract vulnerabilities.

Contrairement aux transactions pré-Peclet Ethereum, la surface d'attaque possible pour les victimes est plus large avec l'EIP-7702, car les comptes appartenant à l'extérieur (EOA) sont désormais exposés à des vulnérabilités tierces de contrats intelligents temporaires.

This temporary delegation of executable code was not a concern before Pectra.

Cette délégation temporaire de code exécutable n'était pas une préoccupation avant PECTRA.

Although warnings are proliferating across social media, there are no reports yet of a successful theft of funds using the new Pectra-enabled attack vector.

Bien que les avertissements prolifèrent sur les réseaux sociaux, il n'y a pas encore de rapports sur un vol de fonds réussi utilisant le nouveau vecteur d'attaque compatible PECTRA.

Most wallet providers like MetaMask were prepared for Pectra and added prominent warnings for EIP-3074 message signings.

La plupart des prestataires de portefeuilles comme Metamask ont ​​été préparés pour PECTRA et ont ajouté des avertissements importants pour les signatures de messages EIP-3074.