Inferno DrainerがEIP-7702を使用し、15万ドルの単独損失を伴う新たなフィッシング攻撃を実行

Odaily Planetの報道によると、ブロックチェーンセキュリティプラットフォームのScam Snifferは、有名なフィッシンググループInferno Drainerが最近、イーサネットの近日公開予定のEIP-7702機能を利用して新しいタイプの攻撃を仕掛けており、すでに1回の取引で最大15万ドルの損失をユーザーに与えていることを明らかにしました。 EIP-7702はイーサネットのペクトラ・アップグレードにおける提案で、取引中に外部アカウント（EOA）が一時的にスマート・コントラクト・ウォレットとして動作することを可能にするものです。攻撃者はこれを利用して、ウォレットの権限を直接制御するのではなく、認可されたMetaMaskウォレットを通じてユーザー資産を一括送金していた。 Slow Fogの創設者であるYu Qinによると、この種の攻撃は従来の秘密鍵の窃盗から、バックグラウンドで悪意のある認可を実行するための「実行」コマンドの使用へと進化している。セキュリティの専門家は、トークンの権限付与の状況を定期的にチェックし、Etherscanなどのツールを使って異常な権限委譲の挙動を特定し、潜在的なリスクを防ぐことを推奨している。(beincrypto)