학술 연구 경고가 현실로: EIP-7702 승인 중 63%가 악성 컨트랙트와 관련

BlockBeats 소식, 10월 30일, USENIX Security가 2026년에 발표한 실증 연구에 따르면 7개 체인의 초기 약 366만 건의 EIP-7702 승인 거래 중 약 63%가 악성 컨트랙트와 관련되어 있으며, 이전에 확인된 손실은 230만 달러를 초과하고 924개의 악성 컨트랙트를 식별했다. 대부분의 공격은 피싱을 통해 사용자가 승인에 서명하도록 유도하여 지갑을 스위퍼 컨트랙트에 위임하도록 하는 방식으로 이루어진다. 이 연구는 오늘 Binance 핫월렛의 이상 유출 사건과 직접적인 대조를 이룬다.

온체인 분석에 따르면 공격자는 Binance 14 등 핫월렛이 서명한 EIP-7702 승인을 통해 사전에 배포된 악성 스위퍼 컨트랙트에 위임하고, 이후 수 분 내에 자산을 대량으로 전출했다(다수 소스 추정으로 수십억 달러 규모에 달하며, Tether, Circle 등은 일부 스테이블코인을 동결했다). 개인키 유출이든 서명 시스템 악용이든, 이번 사건은 해당 연구가 지적한 핵심 리스크를 입증한다. 즉, 합법적인 승인 서명을 획득하면 EIP-7702는 공격자에게 계정에 대한 지속적인 실행 제어권을 부여하며, 이는 철회할 때까지 유지된다.