هجوم يستغل ثغرة في تفويض الصلاحيات عبر EIP-7702 يسرق أكثر من 22 ألف دولار من محفظة إيثيريوم

صرحت كريبتو.نيوز بخسارة مستخدم لمحفظة إيثيريوم مرتبطة بالاسم الرقمي sven.eth نحو 9.1231 إيثيريوم، بقيمة تُقدَّر بنحو 22,770 دولارًا، إضافة إلى 1.69271471 من رموز TAPEETH، إثر هجوم استغل تفويضًا برمجيًا خبيثًا عبر آلية EIP-7702، وفقًا لتقرير نشرته شركة ExVul المتخصصة في أمن البلوكشين في 14 أكتوبر.

وأوضحت الشركة أن الهجوم استند إلى تفويض سبق أن وقّعه مالك المحفظة، ما أتاح للمهاجم تشغيل تعليمات برمجية باستخدام صلاحيات الحساب، دون استغلال ثغرة في بروتوكول للتمويل اللامركزي (DeFi).

ووفقًا للتحقيق، نُفذت العملية عبر معاملة من النوع الرابع (Type-4) على شبكة إيثيريوم، وهو نوع من المعاملات يدعم آلية EIP-7702، التي تتيح لعناوين المحافظ التقليدية تفويض تنفيذ تعليمات العقود الذكية إلى شيفرة برمجية محددة.

وأضافت ExVul أن المهاجم استخدم عنوانًا خاضعًا لسيطرته يبدأ بالرمز 0x9208، واستغل التفويض لتشغيل تعليمات برمجية مُنحت صلاحية العمل داخل حساب الضحية. وبعد ذلك، استدعى الدالة PodMining.claim() لتحويل مكافآت TAPEETH الناتجة عن العملية، قبل سحب رصيد الإيثيريوم الموجود في المحفظة.

وأكدت الشركة أن الهجوم لم يتضمن استخدام قروض فورية (Flash Loans) أو التلاعب بصنّاع السوق الآليين (AMMs)، مشيرة إلى أن التفويض غير الآمن لصلاحيات المحفظة كان نقطة الدخول الرئيسية في الحادثة.

ولم تكشف ExVul عن القيمة المالية لرموز TAPEETH المسروقة، فيما بلغت القيمة التقديرية للإيثيريوم المفقود نحو 22,770 دولارًا وقت نشر التقرير.