Wintermute が警告: Pectra アップグレードの EIP-7702 が悪意を持って悪用されており、ユーザーが自動化攻撃を受ける可能性がある

BlockBeatsのニュース、6月2日、TheBlockの報道によると、ウィンターミュートは最近、イーサリアムPectraアップグレードのEIP-7702機能（アカウント抽象化の改善）が悪意を持って悪用されており、認証の80％以上が自動化された攻撃に使用されているという警告を発しました。ブロックチェーンセキュリティ企業Scam Snifferは最近、フィッシング攻撃によりユーザーが約15万ドルを失ったことを監視した。攻撃者は、「CrimeEnjoyor」と呼ばれるコピーアンドペースト契約を展開し、漏洩した秘密鍵を含むウォレットを自動的に空にしました。 EIP-7702 は、イーサリアム創設者の Vitalik Buterin によって提案されたもので、ウォレットが一時的にスマート コントラクト機能（複数トランザクションのバッチ処理、ガス料金のスポンサー、生体認証/ソーシャル認証の使用、単一トランザクション制限の設定など）を持つことを可能にしてユーザー エクスペリエンスを向上させます。

Wintermute の Dune ダッシュボードによると、EIP-7702 承認の大部分は、同じ機能を持つ悪意のあるコントラクトに流れています。セキュリティ専門家のテイラー・モナハン氏は、EIP-7702 によりクリアリングアドレスが「より安価で手間がかからない」ものになると指摘した。 Wintermute 氏は、「同じコピーされたバイトコードが EIP-7702 認証のほとんどを占めているというのは、おかしくもあり、残酷でもある」とコメントしました。

BlockBeats は以前、SlowMist の創設者 Yu Xian 氏が、Ethereum の新しいメカニズム EIP-7702 の最大のユーザーはコイン窃盗団 (フィッシング組織ではない) であると述べたと報じています。 EIP-7702 は、認証を通じて漏洩した秘密鍵またはニーモニックを持つウォレットから資金を自動的に転送することを可能にし、EIP-7702 委任の 97% 以上が盗難契約を指しています。