Inferno Drainer는 Ethereum EIP-7702를 사용하여 새로운 공격을 구현하여 단일 공격으로 15만 달러의 손실을 발생시켰습니다.

BlockBeats는 5월 26일 블록체인 보안 플랫폼 Scam Sniffer가 피싱 조직인 Inferno Drainer가 최근 Ethereum EIP-7702 업그레이드 기능을 사용하여 새로운 유형의 공격을 시작하여 약 15만 달러의 손실을 입혔다고 밝혔다고 보도했습니다. EIP-7702는 Pectra 업그레이드의 핵심 기능으로, 외부 소유 계좌(EOA)가 거래 중에 일시적으로 스마트 계약 기능을 사용할 수 있도록 해줍니다. 공격자는 승인된 MetaMask 지갑을 사용하여 일괄 토큰 전송 작업을 시작했습니다.

SlowMist 창립자 Yu Xian은 이 사건이 피싱 전략의 업그레이드 버전이라고 지적했습니다. 공격자는 더 이상 지갑을 직접 해킹하지 않고 대신 사용자가 MetaMask의 "실행" 명령을 발동하도록 유도하여 백그라운드에서 조용히 악의적인 일괄 승인을 실행하여 자산 전송을 완료합니다. (베인크립토)