インフェルノ・ドレイナーはイーサリアムEIP-7702を使用して新たな攻撃を実行し、1回で15万ドルの損失を引き起こした。

BlockBeatsは5月26日、ブロックチェーンセキュリティプラットフォームScam Snifferが、フィッシング組織Inferno Drainerが最近、Ethereum EIP-7702アップグレード機能を使用して新しいタイプの攻撃を仕掛け、約15万ドルの損失が発生したことを明らかにしたと報じた。 EIP-7702 は Pectra アップグレードの重要な機能であり、外部所有アカウント (EOA) がトランザクション中に一時的にスマート コントラクト機能を利用できるようになります。攻撃者は、承認された MetaMask ウォレットを使用して、バッチ トークン転送操作を開始しました。

SlowMist の創設者 Yu Xian 氏は、今回の事件はフィッシング戦略のアップグレードを示していると指摘しました。攻撃者はウォレットを直接乗っ取るのではなく、ユーザーに MetaMask の「実行」コマンドをトリガーさせ、バックグラウンドで悪意のあるバッチ認証を静かに実行して資産の転送を完了します。 （ベインクリプト）