EIP-7702 Sweeper Bot Saldırıları Açıklandı

EIP-7702 Sweeper Bot Saldırıları: Nasıl Tehlikede Cüzdanlar Gaz Geldiğinde Anında Boşaltın

• Ethereum'un Pectra sert çatalının gelişi, merkezi olmayan hesap mimarisi tarihindeki en kritik dönüm noktalarından birini temsil ediyor. Bu programatik sıçramanın merkezinde, perakende kullanıcılarının büyük çoğunluğu tarafından kullanılan standart özel anahtar kontrollü cüzdanlar olan Harici Sahipli Hesaplar (EOA'lar) arasında uzun süredir devam eden anlaşmazlığı çözmek için tasarlanmış bir teklif olan EIP-7702 yer alıyor. Akıllı Sözleşme Hesaplar (CA'lar). 

• Standart bir EOA'nın geçici veya kalıcı olarak davranışlarını benimsemesine izin vererek akıllı sözleşme cüzdan, EIP-7702, işlem toplulaştırma, gaz sponsorluğu ve özel kurtarma mantığı gibi gelişmiş yardımcı programları doğrudan mevcut cüzdan ortamına getirir.

• Ancak, halka açık blockchainlerin düşmanca ekosisteminde, her teknolojik gelişme kaçınılmaz olarak kötü niyetli aktörlerin oyun alanını genişletiyor. Web3 geliştiricileri hesap soyutlamanın demokratikleşmesini kutlarken, siyah şapkalı güvenlik çevreleri buna sessizce uyum sağladı. EIP-7702'nin entegrasyonu, dolandırıcıları son derece tehlikeli bir araçla silahlandırdı: sponsor tarafından finanse edilen süpürücü bot.

• Tarihsel olarak, özel anahtarları sızdırılan bir cüzdanın, herhangi bir native gas tokenı (ETH gibi) içermemesi durumunda büyük bir kurtarma şansı vardı. Güvenlik ekipleri, bir bilgisayar korsanının otomatik izleme komut dosyasının gas ücretlerinin ödenmesini engellemesinden önce özel işlem kurtarma işlemlerini koordine edebilir. EIP-7702 kapsamında tüm bu savunma çerçevesi tamamen ortadan kaldırılmıştır.

• EIP-7702'nin süpürücü bot mekaniğinde neden bu kadar büyük bir değişimi temsil ettiğini anlamak için öncelikle hesap soyutlamanın evrimsel hattını izlemeliyiz. Ethereum topluluğu yıllardır standart EOA'ların sınırlamalarıyla boğuşuyor. EOA yekpare bir varlıktır: işlemleri yetkilendirmek için kesinlikle Eliptik Eğri Dijital İmza Algoritması (ECDSA) anahtar çiftine dayanır. Bu mimari, özellikle gaz önyükleme sorunu, tek imza kırılganlığı ve atomik gruplama eksikliği gibi önemli sürtünmelere neden olur.

• Yepyeni bir EOA, native gas tokenleri ile finanse edilene kadar zincir üzerinde herhangi bir işlem gerçekleştiremez, bu da ciddi bir katılım engeli oluşturur. Ayrıca, bir EOA'nın özel anahtarının kaybolması veya çalınması durumunda hesap kalıcı olarak ele geçirilir; Fonları ayrı bir sözleşmeye taşımadan yerel bir kurtarma mekanizması veya çoklu imza seçeneği yoktur. Ayrıca, temel bir merkezi olmayan borsanın yürütülmesi (DeFi) takas iki farklı, sıralı işlem gerektirir: ilk ERC-20 onay işlemi ve bunu takip eden fiili takas uygulaması. Bu, ekstra gaza mal olur ve kullanıcı deneyimini olumsuz etkiler.

Hesap Soyutlamasına Giden Yol

• Bu sınırlamalara yönelik ilk büyük yapısal girişim ERC-4337'dir. Bu standart, kullanıcıların kullanıcı işlemlerini merkezi olmayan paketleyicilere gönderebilecekleri, tamamen ayrı bir zincir dışı işlem bellek havuzunu tanıttı. Bu paketleyiciler, birden fazla işlemi tek bir standart Ethereum işleminde paketleyecek ve bunları akıllı sözleşme cüzdan mantığını yürütmek için merkezi bir EntryPoint sözleşmesi aracılığıyla yönlendirecektir.

• ERC-4337, hesap soyutlamanın uygulanabilirliğini kanıtlamayı başarsa da iki temel sınırlamadan muzdaripti: kullanıcıların varlıklarını tamamen mevcut EOA'larından yepyeni akıllı sözleşme hesaplarına taşımasını gerektiriyordu ve karmaşık akıllı sözleşme yürütme katmanları nedeniyle daha yüksek gaz maliyetlerine neden oluyordu.

• Geliştiriciler geçiş engelini aşmak için EIP-3074'ü önerdi. Bu teklif, bir EOA'nın yetkisini harici bir çağrıcı sözleşmesine devretmesine olanak tanıyan ve çağrıcının EOA adına işlem gerçekleştirmesine olanak tanıyan iki yeni EVM işlem kodunu tanıttı. Bununla birlikte, güvenlik denetçileri ciddi güvenlik açıklarını hızlı bir şekilde işaretledi: Güvenliği ihlal edilmiş veya kötü niyetli tek bir başlatıcı sözleşmesi, kendisine yetki veren herhangi bir EOA üzerinde sınırsız, kalıcı kontrol elde edebilir ve kimlik avı saldırıları için yıkıcı bir vektörün önünü açabilir.

Nihai Uzlaşma

• Vitalik Buterin, bu güvenlik kaygılarına yanıt olarak EIP-7702'yi formüle etti. EIP-7702, ham, düşük seviyeli delegasyon işlem kodlarını tanıtmak yerine, bir EOA'nın geçici veya kalıcı olarak kendi kod yuvasını harici bir sözleşmeye işaret edecek şekilde ayarlamasına olanak tanıyan özel bir işlem türü sunar. Bir EIP-7702 işlemi yürütüldüğünde EOA bir yetkilendirme listesi belirtir.

• Bu listedeki her giriş için EVM, doğrudan EOA'nın kod yuvasına geçici olarak bir yetki belirleme öneki yazar. Bu atama EVM'ye, bu EOA'yı hedefleyen sonraki tüm sözleşme çağrılarını doğrudan belirtilen temsilci sözleşmesinin uygulama mantığına yönlendirmesini söyler. Bu mekanizma, standart EOA'ların akıllı hesapların tüm özelliklerini (gaz sponsorluğu, çoklu imza kontrolleri ve işlem toplu oluşturma dahil) anında devralmasına olanak tanırken, tam geriye dönük uyumluluğu korur ve hesabı boş adrese geri yönlendirerek delegasyonu geri döndürmek için açık bir yol bırakır.

2. Eski Paradigma: Klasik Süpürme Botları Nasıl Çalışıyordu?

• EIP-7702'nin kötü niyetli süpürücü botların verimliliğini nasıl optimize ettiğini tam olarak anlayabilmek için, Pectra öncesi süpürücü bot ortamının yapısal sınırlamalarını analiz etmeliyiz. Geçmişte, bir kullanıcının özel anahtarı veya kurtarma tohum cümlesi ele geçirildiğinde, saldırgan hemen bir temizleme botu devreye soktu: yüksek hızlı bir RPC düğümü üzerinde çalışan ve ele geçirilen cüzdan adresini hedefleyen gelen işlemler için genel bellek havuzunu sürekli olarak tarayan otomatik bir komut dosyası.

• Klasik süpürücü bot, katı bir kısıtlama altında çalışıyordu: Ethereum ağındaki her durum değiştiren işlem, yerel gazın yürütülmesini gerektiriyor. Ele geçirilen cüzdanda yüksek değerli ERC-20 tokenleri veya değerli NFT'ler bulunuyor ancak doğal gaz bulunmuyorsa, saldırganın süpürücü botu geçici olarak felç oluyordu. Bot, ele geçirilen cüzdanın içinde transfer işlemi için doğrulayıcılara ödeme yapacak gaz bulunmadığından tokenları hareket ettiremedi.

Sonuç olarak süpürücü bot, kurbanın veya beyaz şapkalı kurtarma ekibinin, kurtarmayı kolaylaştırmak için yerel ETH'yi ele geçirilen cüzdana yatırmasını veya kurbanın doğrudan bir işlem gerçekleştirmeye çalışmasını beklemek zorunda kaldı.

• Süpürücü bot, ele geçirilen adrese ETH yatıran bekleyen bir işlem tespit ettiği anda, sonraki kurtarma işlemlerini başlatmak için gereken gas ücretini tam olarak hesapladı. Öncelikli Gaz Açık Artırmalarını kullanarak veya işlemleri doğrudan halka açık blok inşaatçılarına yönlendirerek, süpürücü bot anında son derece yüksek bir gaz fiyatına sahip bir transfer işlemi gönderecektir. Botun işlemi bir sonraki bloğun en üstünde paketlenecek, kurbanın varlıkları başarılı bir şekilde süpürülecek ve kalan token eksikliği nedeniyle gelen kurtarma işlemi başarısızlıkla sonuçlanacak.

Beyaz Şapkalı Kaçış Kapısı: Flashbot'lar ve MEV-Share

• Bu gaz gereksinimi, beyaz şapkalı kurtarma operasyonları için son derece uzmanlaşmış bir niş yarattı. Bir kullanıcı cüzdan anahtarının sızdırıldığını fark ettiğinde Flashbot Kurtarma işlemini koordine etmek için güvenlik uzmanlarıyla iletişime geçebilir. Genel bellek havuzları hacker temizleme botları tarafından yoğun bir şekilde izlendiğinden, kurtarıcılar genel bellek havuzunu tamamen atlamak için özel RPC uç noktalarını kullandı.

• Kurtarma ekipleri, Flashbots veya MEV-Share gibi araçları kullanarak iki farklı adım içeren atomik bir işlem paketi oluşturacaktır. İlk olarak, kurtarma ekibinin sahip olduğu harici, güvenli bir cüzdan, gaz için gerekli olan tam miktarda ETH'yi ele geçirilen cüzdana gönderecektir. İkincisi, ele geçirilen cüzdan, değerli ERC-20 tokenlerini veya NFT'lerini, gazı karşılamak için yeni yatırılan ETH'yi kullanarak anında güvenli bir hedef adrese aktaracaktır.

• Bu iki işlem bir araya toplandığı ve doğrudan kooperatif blok inşaatçılarına gönderildiği için, bunların tamamen aynı blokta, birbiri ardına, harici bir süpürücü botun müdahalesi için sıfır alanla yürütülmesi garanti edildi. Blok kazılıp kesinleşene ve milyonlarca dolarlık dijital servet başarıyla kurtarılana kadar halk, gelen gaz yatağını hiç görmedi.

3. Sweeper Bot: Sponsorluk İstismarını Ortaya Çıkarmak

• EIP-7702'nin entegrasyonu, gaz sponsorluğunu getirerek klasik Flashbots kurtarma paketinin güvenlik garantilerini tamamen ortadan kaldırdı. EIP-7702 kapsamında, hedef EOA adına gaz ücretlerini ödeyen üçüncü bir taraf (geçici veya sponsor olarak bilinir) tarafından bir işlem gönderilebilir. Bu tek değişiklik, klasik süpürücü robotun en büyük darboğazını ortadan kaldırdı: kurbanın cüzdanının doğal gazı tutma ihtiyacı.

• Bir saldırgan, Pectra sonrası dönemde güvenliği ihlal edilmiş bir özel anahtara erişim kazandığında, artık gelen ETH para yatırma işlemini bekleyen pasif bir komut dosyası dağıtmasına gerek kalmayacak. Bunun yerine saldırgan, süpürücü robotunu kendi gaz sponsoru olarak hareket edecek şekilde yapılandırabilir. Bot, ele geçirilen EOA tarafından imzalanan bir yetkilendirme yükünü içeren bir EIP-7702 işlemi oluşturur. Bu veri, kurbanın EOA'sını geçici olarak toplu aktarım rutini içeren bir akıllı sözleşme cüzdanına yükseltir.

• Saldırgan daha sonra bu işlemi tamamen finanse edilen kendi harici cüzdanından yayınlar. Saldırganın cüzdanı işlemin kaynağı olduğu için gas ücretleri doğrudan saldırganın bakiyesinden düşülüyor. EVM işlemi gerçekleştirir, özel aktarım mantığını geçici olarak kurbanın EOA'sına yükler ve tüm ERC-20 tokenleri ile NFT'lerin saldırganın güvenli adresine toplu aktarımını anında gerçekleştirir: hepsi tek, atomik, sponsorlu bir adımda. Kurbanın cüzdanı tek bir damla bile yerli ETH tutmadan tamamen tükendi.

İki Büyük Saldırı Vektörü

Bu yeni süpürücü bot saldırı sınıfı, iki farklı giriş vektörü aracılığıyla çalışır:

• Ele Geçirilmiş Özel Anahtar: Bir bilgisayar korsanı, sızdırılmış bir yapılandırma dosyası, güvenliği ihlal edilmiş bir bulut yedeği veya pano kötü amaçlı yazılımı aracılığıyla bir tohum ifadesini veya özel anahtarı çalarsa, herhangi bir yükü imzalama konusunda nihai yetkiye sahip olur. Saldırganın süpürücü botu, gazı beklemek yerine kurban adına derhal bir EIP-7702 yetkilendirme yükünü imzalar. Bot daha sonra işlemi gönderiyor, gazı ödüyor ve hesabı anında temizliyor. Beyaz şapkalı kurtarma ekipleri, paketlenecek bir finansman adımı olmadığından klasik Flashbots kurtarma işlemini gerçekleştiremez; Saldırgan, kurbanın eylemlerinden tamamen bağımsız olarak, istediği zaman taramayı başlatabilir.

• Kimlik Avı Heyeti İmzası: İkinci ve daha da sinsi vektör, saldırganın kurbanın özel anahtarını çalmasını gerektirmez. Bunun yerine aldatıcı kimlik avı arayüzlerine dayanır. Bir kullanıcı kötü amaçlı bir web sitesini ziyaret ettiğinde (bir airdrop talebi veya portföy optimizasyon panosu olarak gizlenmiş), dApp onlardan zincir dışı bir mesaj imzalamalarını ister. Eğitimsiz bir göze bu, standart, zararsız bir imza gibi görünebilir. Gerçekte kullanıcı bir EIP-7702 Yetkilendirme Tuple'ı imzalıyor.

• Bu imza alındığında delegasyon tamamlanır. Saldırgan artık, kurbanın EOA'sını istediği zaman kötü amaçlı bir uygulama sözleşmesine işaret edecek şekilde yükseltmesine olanak tanıyan kriptografik olarak geçerli bir veri yüküne sahiptir. EIP-7702 işlemleri herkes tarafından gönderilebildiğinden, saldırgan bu imzayı yedekte tutabilir ve kurbanın cüzdanına önemli miktarda varlık yatırmasını haftalarca veya aylarca bekleyebilir. 
• Yüksek değerli bir varlık ulaştığı anda, saldırganın süpürücü botu yetkilendirme listesini ağa gönderir, EOA'yı yükseltir ve kendi sponsorlu gazını kullanarak varlıkları boşaltır.

Tablo 1: Süpürge Modelleri

Sistem	Gaz İhtiyacı
Eski Süpürge	Kurban ETH'ye ihtiyaç var
Yeni Süpürge	Saldırgan gazı kullanır

4. EVM Düzeyinde Yürütme Akışı ve Durum Değişiklikleri

• EIP-7702'nin Ethereum Sanal Makinesinin temel davranışını nasıl değiştirdiğini anlamak için, bu işlem türünün getirdiği durum değiştiren kurallara tam olarak bakmalıyız. EIP-7702, resmi olarak özel bir zarf sarmalayıcı tarafından belirlenen yeni bir işlem türünü sunar. Bir EIP-7702 işleminin yükü, standart bir işlem yapısının yanı sıra kritik bir ekleme olan yetkilendirme listesini içerir.

• Yetkilendirme listesi, zincir tanımlayıcı, hedef akıllı sözleşme adresi, hesap nonce'si ve EOA'nın özel anahtarı tarafından oluşturulan imza bileşenleri (y-paritesi, r ve s) gibi parametreleri içeren serileştirilmiş kayıtların bir listesi olarak temsil edilir.

• Zincir tanımlayıcı, engellenecek ağı tam olarak belirtir çapraz zincir tekrar saldırıları. Adres, imzalayanın hesabını devretmek istediği hedef akıllı sözleşme uygulamasını belirtir. Nonce, imzanın yeniden kullanılmasını veya sıra dışı yürütülmesini önlemek için imzalayanın EOA'sının mevcut işlem sayısını izler. Son olarak yetkilendirme verilerinin hash'inin imzalanmasıyla imza bileşenleri oluşturulur.

Bir EIP-7702 işlemi bir blok halinde paketlendiğinde EVM, herhangi bir işlem verisini yürütmeden önce yetkilendirme listesini işler. Listedeki her geçerli demet için EVM birkaç işlem gerçekleştirir:

1. İmza Kurtarma: EVM, genel anahtarı türetmek ve imzalama yetkisi adresini tanımlamak için standart imza kurtarma algoritmasını kullanır.

2. Tek Zamanlı Doğrulama: EVM, imzalayanın zincirdeki nonce'ının tuple'da belirtilen nonce ile eşleşip eşleşmediğini kontrol eder. Zincir üzerindeki nonce daha yüksekse, yetkilendirme geçersiz olarak iptal edilir.

3. Yetki Belirleyicisinin Yazılması: Doğrulama başarılı olursa EVM, yetki hesabının durumunu değiştirir. Yetki belirleyici baytları doğrudan hesabın kod yuvasına yazar. Bu özel önek EVM'ye, hesabın yürütme amacıyla artık standart bir EOA olmadığı talimatını verir. Yetki adresini hedef alan gelecekteki tüm harici çağrılar, yürütme bağlamlarını derhal yetki verilen adreste bulunan koda yönlendirecektir.

4. Nonce'yi Artırma: Tam olarak aynı yetkilendirme yükünün tekrar yürütülmesini önlemek için yetki hesabının zincir üzerindeki nonce'si bir artırılır.

5. Geriye Dönük Uyumluluğun Yıkılışı: Yalnızca EOA Yanılgısı

• EIP-7702, sponsorlu süpürücü botların acil tehdidinin ötesinde, Ethereum güvenliğinin temel varsayımını, yani yalnızca EOA kontrolünü bozarak daha geniş akıllı sözleşme ekosistemine sistemik bir risk getirir. Neredeyse on yıldır akıllı sözleşme geliştiricileri, gelen bir çağrının standart bir kullanıcıdan mı yoksa başka bir akıllı sözleşmeden mi geldiğini doğrulamak için özel, ortak bir güvenlik kontrolünden yararlanıyor.

• Geçmişte bu kontrolün güvenilir bir koruma olduğu düşünülüyordu. Standart Ethereum işlemleri yalnızca bir EOA tarafından başlatılabildiğinden, anında arayanın, işlemin orijinal başlatıcısıyla eşleştiğini doğrulamak, arayanın akıllı bir sözleşme olmadığını garanti ediyordu. 

• Bu varsayım, flaş kredi istismarları (akıllı sözleşmelerin, sermaye artırma saldırılarını etkisiz hale getirmek için tek bir işlem bloğu sırasında bir protokolün işlevleriyle etkileşime girmesini engellemek) ve yeniden giriş saldırıları (çağrı yapan hesabın, yürütme döngülerini ele geçirmek için kötü amaçlı geri dönüş işlevlerini yürütememesini sağlamak) gibi çeşitli kritik güvenlik açıklarına karşı savunmak için yaygın olarak kullanıldı.

EIP-7702 Yıkımı

• EIP-7702 bu kontrolü tamamen geçersiz kılar. Bir EOA artık kod yuvasını harici bir sözleşmeye işaret edecek şekilde devredebildiğinden, bir EOA, işlem başlatıcı olarak kalmaya devam ederken tam olarak bir akıllı sözleşme gibi davranabilir. Yetki verilen bir EOA bir protokolle etkileşime girdiğinde, arayan kişi ve işlem kaynağı yine de eşleşir ancak EOA'nın kod yuvası, özel, kötü amaçlı mantığı çalıştırabilen aktif, yürütülebilir bayt kodu içerir.

• Bu güvenlik açığının gerçek dünyadan öne çıkan bir örneği BNB Zincirinde meydana geldi. Bir saldırgan, dahili likidite havuzuna erişimi kısıtlamak için yalnızca EOA kontrolüne dayanan doğrulanmamış bir DeFi sözleşmesi tespit etti. Saldırgan, kötü niyetli bir delegasyon sözleşmesi dağıttı, kendi EOA'sında bir EIP-7702 yetkilendirme yükü imzaladı ve bir işlem başlattı.

• EOA yetkilendirilmiş kod taşıdığından, sözleşmenin yalnızca EOA kontrolünü başarıyla atladı. Protokol, yerel tokenleri EOA'ya aktardığında, devredilen sözleşmenin geri dönüş işlevini anında tetikleyerek saldırganın özyinelemeli bir yeniden giriş istismarı yürütmesine ve protokolü boşaltmasına olanak tanıdı.

Tablo 2: Kurtarma Teknikleri

Yöntem	Mekanizma
Eski Kurtarma	Özel bellek havuzu paketleri
Yeni Kurtarma	Sıfır adres sıfırlama

6. Savunma Operasyonları: Kötü Amaçlı Yetkilerin Üzerine Yazma ve Temizleme

• Cüzdanınızın kötü niyetli bir EIP-7702 delegasyon imzası yoluyla ele geçirildiğini keşfederseniz, ERC-20 token tahsisatlarını iptal etmek gibi geleneksel güvenlik önlemleri artık yeterli değildir. Delegasyon işaretçisi, saldırgana EOA'nız üzerinde kalıcı yürütme kontrolü sağladığından, hesabınızın güvenliğini geri kazanmak için delegasyonu aktif olarak temizlemeniz gerekir.

Neyse ki, EIP-7702'nin mimarları EOA'nın kod yuvasını sıfırlamak için yerel bir mekanizma geliştirdiler: sıfır adresine yetki vermek.

• Bir EOA, sıfır adresine işaret eden bir delegasyonu yetkilendirdiğinde, EVM bunu özel bir komut olarak keser. EVM, bir yetkilendirme öneki yazmak yerine hesabın kod yuvasını tamamen temizler ve kod karmasını varsayılan boş durumuna sıfırlar. Bu eylem, cüzdanı anında temiz, standart bir EOA'ya geri döndürerek saldırganın yürütme kontrolünü ortadan kaldırır.

Kurtarma Başucu Kitabı: Sponsorlu Tasfiye Gerçekleştirmek

Güvenliği ihlal edilmiş bir cüzdan muhtemelen aktif bir süpürücü bot tarafından izlendiğinden, delegasyonu temizlemek için cüzdanı ETH ile finanse etmeye çalışmak son derece risklidir. Hesabı güvenli bir şekilde geri almak için, gaz ücretlerini ödemek üzere güvenli bir ikincil adres kullanarak sponsor tarafından finanse edilen bir tasfiye işlemi gerçekleştirmelisiniz.

• Adım 1: Tehlike Altındaki EOA'yı izole edin. Ele geçirilen cüzdandan herhangi bir varlık yatırmayı veya herhangi bir işlem gerçekleştirmeyi bırakın. Sponsorunuz veya aktarıcınız olarak hareket etmek için güvenli bir ikincil cüzdanınız olduğundan (benzin ödemesi için yeterli ETH'ye sahip) emin olun.

• Adım 2: Sıfırlama Yükünü Oluşturun. Hedef adres alanının sıfır adrese ayarlandığı bir EIP-7702 yetkilendirme verisi taslağı oluşturun. Yük, ele geçirilen EOA'nın mevcut zincir içi nonce'ına referans vermelidir. Güvenliği ihlal edilen EOA'nın özel anahtarını kullanarak bu veriyi imzalayın.

• 3. Adım: Sponsor Cüzdanı aracılığıyla yayınlayın. Bir komut satırı geliştirici aracı veya doğrulanmış bir geliştirici çerçevesi kullanarak, imzalanmış yetkilendirme yükünü bir EIP-7702 işlemine paketleyin. Gas ücretlerini doğrudan güvenli ikincil sponsor cüzdanınızdan düşecek şekilde işlem parametrelerini yapılandırın. İşlemi ağa yayınlayın.

• Adım 4: Durum Sıfırlamasını doğrulayın. İşlemin madenciliği yapıldıktan sonra EVM, ele geçirilen EOA'nın tek seferlik değerini artıracak ve delegasyon işaretçisini kod yuvasından tamamen silecektir. Bir geliştirme komut satırı aracını kullanarak adres üzerinde bir bakiye ve kod kontrolü çalıştırarak sıfırlamayı doğrulayabilirsiniz.

7. DEXTools Aracılığıyla Gerçek Zamanlı Telemetri ve Zincir İçi Güvenlik

• Modüler toplamaların, özel gaz belirteçlerinin ve devredilmiş akıllı sözleşme hesaplarının hızla genişlediği oldukça parçalanmış Pectra sonrası ekosistemde, varlıklarınız üzerinde mutlak görünürlük sağlamak bir zorunluluktur. Kullanıcılar yeni DeFi protokolleri, getiri havuzları veya likit yeniden alım çerçeveleri ile etkileşime girdiğinde, rutin olarak, kötü niyetliyse gizli EIP-7702 yetkilendirme yüklerini içerebilecek işlemleri imzalamaları istenir.

• Portföyünüzü bu gelişmiş kimlik avı taktiklerinden korumak için proaktif zincir içi doğrulama uygulamalısınız. Temel tarayıcı uyarılarına güvenmek artık yeterli değil; etkileşimde bulunduğunuz havuzların ve akıllı sözleşmelerin güvenliğini denetlemek için gerçek zamanlı verilere ihtiyacınız var.

• DEXTools, cüzdanınızda herhangi bir imzayı yetkilendirmeden önce bu kontrolleri gerçekleştirmek için gereken kritik analitik altyapıyı sağlar. Herhangi bir tokenin sözleşme adresini doğrudan gelişmiş menüye girerek DEXTools Çift Gezginiile canlı işlem geçmişlerini anında izleyebilir, sözleşmenin kaynak kodu doğrulama durumunu analiz edebilir, likidite havuzu kilitlerini kontrol edebilir ve genel güvenlik güven puanlarını denetleyebilirsiniz.

• Bu kapsamlı telemetri, yalnızca doğrulanmış, yüksek bütünlüğe sahip protokollerle etkileşimde bulunmanızı sağlayarak dijital varlıklarınızı modern drenaj ağlarının önceden hesaplanmış tuzaklarından korur. 

DEXTools'a erişebilirsiniz burada ve bugün ticarete başlayın!

Flaş Kredi Saldırıları Açıklandı: Bilgisayar Korsanları DeFi'yi Tek Blokta Nasıl Boşaltıyor Token Satın Almadan Önce Likidite Havuzu Nasıl Kontrol Edilir 2026 Sahte Airdrop Talep Sitesi Dolandırıcılığı: Drainers Cüzdanınızı Nasıl Çalıyor (ve Nasıl Doğrulanır) Kripto Günde 40.000'den Fazla Yeni Token Basıyor ve Çoğunun Neredeyse Hiç Likiditesi Yok