Wintermute는 Pectra 업그레이드의 EIP-7702가 악의적으로 남용되고 있으며 이로 인해 사용자가 자동화에 의해 공격을 받을 수 있다고 경고합니다.

BlockBeats 뉴스, 6월 2일, TheBlock 보고서에 따르면 Wintermute는 최근 Ethereum Pectra 업그레이드의 EIP-7702 기능(계정 추상화 개선)이 악의적으로 남용되고 있으며, 권한의 80% 이상이 자동화된 공격에 사용된다는 경고를 발표했습니다. 블록체인 보안 회사인 Scam Sniffer는 최근 피싱 공격으로 인해 한 사용자가 15만 달러에 가까운 금액을 손실한 것을 모니터링했습니다. 공격자는 "CrimeEnjoyor"라는 복사-붙여넣기 계약을 배포하여 유출된 개인 키가 있는 지갑을 자동으로 비웠습니다. EIP-7702는 Ethereum의 창시자 Vitalik Buterin이 지갑에 여러 거래의 일괄 처리, 가스 요금 후원, 생체 인식/사회적 검증 사용, 단일 거래 한도 설정 등 스마트 계약 기능을 일시적으로 활성화하여 사용자 경험을 개선하기 위해 제안했습니다.

Wintermute의 Dune 대시보드에 따르면, EIP-7702 권한 부여의 대부분은 동일한 기능을 가진 악성 계약으로 흘러갑니다. 보안 전문가 테일러 모나한은 EIP-7702가 주소 정리를 "더 저렴하고 덜 힘들게" 만든다고 말했습니다. Wintermute는 "동일한 복사된 바이트코드가 EIP-7702 권한 부여의 대부분을 차지한다는 건 우스꽝스러우면서도 잔인한 일이다"라고 코멘트했습니다.

BlockBeats는 이전에 SlowMist 창립자 Yu Xian이 이더리움의 새로운 메커니즘인 EIP-7702의 가장 큰 사용자는 코인을 훔치는 갱단(피싱 조직이 아님)이라고 말했다고 보도했습니다. EIP-7702는 유출된 개인 키나 니모닉이 있는 지갑에서 승인을 통해 자동으로 자금을 이체할 수 있도록 하며, EIP-7702 위임의 97% 이상이 도난 계약을 가리킵니다.