2026-01-07 07:27:00

Se ha detectado una preocupación de seguridad en IPOR tras el análisis de sistemas de monitoreo en cadena. El problema se centra en un mecanismo de delegación de contratos inteligentes implementado mediante EIP-7702, donde una cuenta EOA operada por el equipo del proyecto ha delegado el control a un contrato subyacente. Según la alerta, este contrato delegado presenta una vulnerabilidad que podría permitir acciones externas no autorizadas.

Este tipo de vulnerabilidad requiere la atención de los usuarios y proveedores de liquidez que interactúan con el protocolo. EIP-7702, aunque permite patrones de abstracción de cuentas más sofisticados, requiere una implementación cuidadosa para evitar vectores de acceso no deseados. El vector de riesgo específico en este caso parece derivar de límites de permisos inadecuados en la lógica del contrato delegado.

Los proyectos que aprovechan estándares avanzados de Ethereum deben realizar auditorías de seguridad exhaustivas antes del despliegue, especialmente al implementar patrones de delegación que otorgan capacidades de ejecución externa. Este incidente subraya la importancia de revisiones de seguridad en múltiples capas en la infraestructura DeFi.

ETH-0,91%

DEFI13,11%

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

12 me gusta

Recompensa
12
7
Republicar
Compartir

Comentar

0/400

GasFeeDodger

· hace11h

¿Otra vez problemas con IPOR? Parece que la cosa del EIP-7702 todavía necesita más pulido, el mecanismo de delegación puede convertirse en una puerta trasera si no se tiene cuidado...

Ver originalesResponder0

MoonlightGamer

· 01-07 18:56

Vaya, ¿IPOR ha vuelto a meterse en problemas? EIP-7702, en realidad, es una mala gestión de permisos, el equipo ha sido perezoso.

Ver originalesResponder0

RunWhenCut

· 01-07 07:56

Vaya, ¿otra vez el problema con la delegación? Estos proyectos realmente deberían ponerse al día.

Ver originalesResponder0

memecoin_therapy

· 01-07 07:56

Otra vez, el mecanismo de delegación tiene problemas, la cosa de EIP-7702 realmente hay que usarla con precaución...

Ver originalesResponder0

TrustMeBro

· 01-07 07:49

¿Vuelve a haber problemas con IPOR? La implementación de EIP-7702 realmente puede fallar, si no se gestiona bien el permiso de delegación, es un gran problema... otra vez a esperar parches de seguridad

Ver originalesResponder0

NoodlesOrTokens

· 01-07 07:49

¿IPOR vuelve a tener problemas? EIP-7702 parece tener varias trampas, ni siquiera entienden los límites de permisos... --- Otro proyecto que dice "valoramos la seguridad" pero no realiza auditorías, realmente no puedo más --- Delegation y esas operaciones arriesgadas realmente facilitan errores, no me sorprende que desde el principio no las haya tocado --- Espera, ¿esto otra vez es un problema de permisos? ¿Cómo se hacen realmente las auditorías de seguridad en DeFi... --- ¿Aún se puede jugar con vulnerabilidades en contratos? Rápido, saquen su dinero, todos --- ¿Ya cuántas veces he dicho que los nuevos estándares traen nuevos riesgos? Pero todavía hay quienes caen en la trampa --- La situación con IPOR realmente está en el aire... --- EIP-7702 parece avanzado, pero en realidad solo abre una puerta trasera para los hackers, ¿verdad? --- Y ahora, ¿quién será el primero en huir?

Ver originalesResponder0

Web3Educator

· 01-07 07:46

Ngl, esta delegación de la EIP-7702 me está dando recuerdos de como tres exploits diferentes en los que mis estudiantes quedaron arruinados... los límites de permisos son realmente la superficie de ataque más astuta de la que nadie habla lo suficiente, la verdad.

Ver originalesResponder0