Theo tin tức từ BitouchNews, Công ty bảo mật SlowMist cho biết trên nền tảng X rằng bản nâng cấp Pectra của Ethereum(EIP-7702) hiện đã hoạt động - đây là một bước tiến lớn, nhưng các tính năng mới cũng mang đến những rủi ro mới. Sau đây là một số điều mà người dùng, nhà cung cấp ví, nhà phát triển và sàn giao dịch cần lưu ý:

• Đối với người dùng: Bảo vệ khóa riêng tư luôn phải là ưu tiên hàng đầu; lưu ý rằng mã hợp đồng cho cùng một địa chỉ hợp đồng trên các chuỗi khác nhau có thể không phải lúc nào cũng giống nhau; hiểu rõ thông tin chi tiết về mục tiêu của đại biểu trước khi tiến hành.
• Đối với nhà cung cấp ví: kiểm tra xem chuỗi ủy quyền có khớp với mạng hiện tại hay không; nhắc nhở người dùng về những rủi ro khi sử dụng chữ ký ủy quyền với chainID 0, có thể được phát lại trên các chuỗi khác nhau; Hiển thị hợp đồng mục tiêu khi người dùng ký ủy quyền để giảm nguy cơ bị tấn công lừa đảo.
• Đối với nhà phát triển: đảm bảo rằng các kiểm tra quyền được thực hiện trong quá trình khởi tạo ví (ví dụ: xác minh địa chỉ chữ ký thông qua Ecrecover); tuân theo công thức không gian tên được đề xuất trong ERC-7201 để giảm thiểu xung đột lưu trữ; không cho rằng Tx.Origin luôn là một tài khoản thuộc sở hữu bên ngoài (EOA) và việc sử dụng Msg.Sender == Tx.Origin như một phương tiện phòng thủ chống lại các cuộc tấn công tái nhập sẽ không còn hiệu quả nữa; đảm bảo rằng hợp đồng mục tiêu được người dùng ủy quyền thực hiện các chức năng gọi lại cần thiết để đảm bảo khả năng tương thích với các mã thông báo chính thống.
• Đối với Sàn giao dịch tập trung (CEX): Theo dõi tiền gửi để giảm rủi ro tiền gửi giả từ hợp đồng thông minh.