Flere taggede CrimeEnjoyor-kontrakter, sammenbrudd i detaljhandelslommebok og en all-time high i delegasjoner på vårt EIP-7702-dashbord Vi har gjort flere oppdateringer av @Dune dashbordet vårt for å forbedre nøyaktigheten, utvide kontraktssporing og få tydeligere adopsjonsmønstre ↓ 🧩 Avklaring om rapportering rundt våre EIP-7702-funn Etter at vi ga ut den siste oppdateringen, ga noen overskrifter en feilaktig fremstilling av kjernebudskapet. Her er hva som faktisk skjer: EIP-7702 er ikke feil, og den er trygg å bruke i lommebøker. Selve mekanismen fungerer etter hensikten. Økningen i delegeringer kommer fra flere ondsinnede kontrakter som deler identisk bytekode. Disse er ikke en del av legitim lommebokinfrastruktur. Faktisk er det ikke mulig for brukere av pålitelige lommebøker å autorisere disse kontraktene, da lommebøker bare delegerer til sine egne reviderte kontrakter. Disse ondsinnede kontraktene fungerer som feiere. De distribueres etter at en privat nøkkel allerede er lekket, og brukes til automatisk å omdirigere eventuelle midler som sendes til den kompromitterte EOA. Angripere er raske til å ta i bruk enhver ny mekanisme som lar dem gjøre dårlige ting. Det betyr ikke at EIP-7702 er usikker generelt. Vi bygde ikke deteksjonsverktøy. Det vi gjorde var å verifisere og merke den mest gjenbrukte ondsinnede kontrakten slik at hensikten er gjennomsiktig, sporbar og enkel å flagge i verktøy og dashbord. 🔐 Ny kontraktssporing CrimeEnjoyor2 og AdvancedCrimerEnjoyor er nye svært gjenbrukte sweeper-kontrakter som nå er fullstendig verifisert. Sammen med HardcodedCrimeEnjoyor står disse kontraktene for en stor del av ny ondsinnet delegeringsatferd. 📈 All-time high i daglige delegasjoner + utvidelse av flere kjeder Sist fredag markerte en ny ATH i EIP-7702-delegasjonsaktiviteten, nok en gang hovedsakelig drevet av sweeper-kontrakter. Siden den gang har bruken av sweeper utvidet Ethereum til @unichain og @gnosischain. 🧹 Ny «Sweeps-aktivitet på Ethereum»-seksjon Vi har lagt til en dedikert visning for å spore ondsinnet delegeringsatferd knyttet til «Forbrytelse»-kategorien i delegatkontrakter. Denne delen analyserer sveipeaktivitet fra autoriserte adresser som er delegert til skadelige kontrakter, og inkluderer: ‣ Nylige sweep-transaksjoner ‣ Total ETH feid, med fordeling etter kontraktstype ‣ Fordeling av gassbruk etter kontraktskategori ‣ Total ETH brukt for autorisasjoner ‣ Ledertavle over autorisasjoner fra kompromitterte EOA-er ‣ Antall unike adresser autorisert av kriminalitetsmerkede kontrakter 🛠️ Forbedret datanøyaktighet Noe autorisasjonslogikk er ikke fullt ut fanget opp av Dunes opprinnelige funksjonalitet ennå, spesielt rundt autorisasjonsgyldighet og autoritetsgjenoppretting. For å støtte mer presis analyse forhåndsbehandlet vi disse dataene selv og publiserte et offentlig datasett. →→→ Søk i dashbordet vårt: 'dune.wintermute_research.dataset_pectra_authorizations' Vi oppdaterer den regelmessig, og ønsker andre velkommen til å bruke den i sine egne instrumentbord og spørringer. Dette datasettet driver nå flere nye visninger i instrumentbordet vårt: ‣ Daglig oversikt over gyldige kontra ugyldige autorisasjoner ‣ Distribusjon av gyldige/ugyldige autorisasjoner og unike autoriserte adresser ‣ Kumulative og kategoriske diagrammer basert på autorisasjoner som kun er gyldige ‣ Liste over nylige autorisasjoner med autoritets- og gyldighetsflagg (oppdateres med forsinkelse) 👛 Forbedringer i Retail Wallets-delen ‣ Daglige og kumulative delegeringsdiagrammer inkluderer nå fordelinger etter lommebok ‣ Nytt sektordiagram viser delegeringsvolum fordelt på støttede lommebøker → Inkluderer for øyeblikket @MetaMask, @wallet, @AmbireWallet, @Uniswap og andre → Forbedrer synligheten i faktisk brukeradopsjon på tvers av lommebokflyter Med flere verifiserte kontrakter, renere delegeringsdata og kontinuerlig støtte fra deg, gjør vi EIP-7702-innføringen mer synlig, reviderbar og forståelig. 🔗 Utforsk det oppdaterte dashbordet: h/t @FrankResearcher @emparedad0 @0xf4d3 for kontinuerlig forbedring av EIP-7702-dashbordet vårt