Будущее Ethereum позволит восстанавливать украденные средства

• Экспериментальный инструмент предотвращает автоматическую кражу средств с скомпрометированных кошельков.

• Механизм основан на предложении EIP-7702 Ethereum, реализованном с помощью Pectra.

Предложение, представленное 14 января разработчиком, известным в X как Morsy, открывает возможность восстанавливать средства с взломанных кошельков в Ethereum, без немедленного их опустошения автоматическими ботами.

Инструмент нацелен на выполнение операций по спасению атомарно и основан на Предложении по улучшению Ethereum 7702 (EIP-7702).

Цель — решить одну из наиболее распространённых проблем после утечки приватных ключей. Когда адрес оказывается скомпрометирован, злоумышленники обычно используют sweeper ботов: программы, которые мониторят кошельки и автоматически крадут любые новые активы, поступающие на них, даже прежде, чем пользователь успеет среагировать.

Это автоматическое опустошение касается средств, отправленных для оплаты комиссий сети, вознаграждений из airdrops или активов, освобожденных после процессов, таких как unstaking, что на практике оставляет жертву без возможности переместить свои собственные средства.

Как объяснил разработчик, его инструмент позволяет избежать этого опустошения путем выполнения спасательной операции «в одной транзакции, без возможности вмешательства злоумышленника».

Под этим он подразумевает, что все необходимые действия (разрешение использования скомпрометированного кошелька, получение активов и их перевод на безопасный адрес) выполняются одновременно и атомарно, то есть как одна неделимая операция, подтвержденная в блоке. Это исключает промежуточные шаги, которые могут быть перехвачены ботами злоумышленника.

Предложение приобретает особую актуальность, учитывая, что, как объяснила CriptoNoticias, в 2025 году Ethereum стал сетью с наибольшим количеством украденных средств.

Какую проблему пытается решить этот инструмент?

По словам самого создателя, «как только адрес оказывается скомпрометирован, злоумышленник обладает приватным ключом и запускает бот, который мгновенно крадет любые полученные ETH или токены». Это на практике делает взломанные кошельки неработоспособными, даже если они все еще содержат активы, которые можно было бы восстановить.

Проблема усугубляется тем, что любой попытка переместить средства требует оплаты комиссий (газ), что немедленно активирует бота. «Любая плата, airdrop или разблокировка запускает опустошение до того, как жертва успеет моргнуть», — объяснил он.

Предложение направлено на разрушение этого цикла посредством изменения способа авторизации и выполнения транзакций скомпрометированного аккаунта.

Как работает механизм восстановления?

Инструмент опирается на техническое предложение, известное как EIP-7702, реализованное с помощью обновления Pectra, которое позволяет временно делегировать контроль внешнего аккаунта (EOA, по-английски) смарт-контракту.

Проще говоря, пользователь даёт разрешение контракту восстановления перемещать средства со своего скомпрометированного кошелька, при этом этот адрес не инициирует собственных транзакций.

Следующий снимок, взятый из видео, опубликованного Morsy, отражает начало процесса:

Ethereum тестирует механизм для восстановления украденных средств. Источник: Morsy / X.

Процесс работает следующим образом:

• Пользователь подписывает оффлайн разрешение, которое делегирует его кошелек взломанному контракту восстановления.

• «Спонсорский» кошелек (внешний адрес, который оплачивает комиссии сети) оплачивает комиссии за операцию.

• Контракт атомарно выполняет требование о возврате средств (подобно airdrop) и переводит их на новый безопасный кошелек.

Процесс осуществляется в рамках одной транзакции. «Скомпрометированный кошелек ничего не инициирует, что препятствует перехвату операции ботом-«дренажёром», — отметил разработчик.

Первые тесты успешно проведены в тестовой сети Sepolia после «бесчисленных попыток и ошибок», рассказал разработчик. Следующим шагом станет развертывание инструмента в основной сети и его проверка в реальных сценариях на активных ботах.

Сам автор признаёт, что ещё предстоит решить важный вопрос: избежать, чтобы третья сторона не инициировала спонсируемую транзакцию (front-running). «Я это исправлю и обновлю, когда всё будет готово», — сообщил он.

Хотя это всё ещё концепт, предложение обозначает принципиальное изменение. В будущем Ethereum сможет нативно смягчать один из самых разрушительных эффектов хакерских атак.

Метки: Блокчейн Разработчики Ethereum (ETH) Хакер Актуальные

У вас есть важная информация для наших репортеров? Связаться с нами