هجوم تصيد احتيالي يسرق 150,000 دولار من العملات المشفرة بواسطة Inferno Drainer

مجموعة تصيد سيئة السمعة تعرف باسم Inferno Drainer بدأت في استغلال ميزة جديدة في إيثريوم لشن هجمات تستنزف المحافظ تستفيد المجموعة من اقتراح تحسين إيثريوم (EIP) 7702، وهو جزء رئيسي من ترقية Pectra، الذي يسمح للحسابات المملوكة خارجيًا (EOAs) بالتصرف مؤقتًا مثل محافظ العقود الذكية أثناء المعاملات. عملية احتيال تصيد متطورة تستغل مرونة المحفظة الذكية لإيثريوم في 24 مايو، أبلغ Scam Sniffer، وهو منصة لمكافحة الاحتيال في الويب 3، عن حالة فقد فيها محفظة تم ترقيتها مؤخرًا إلى EIP-7702 ما يقرب من 150,000 دولار. وفقًا لـ يو شيان، مؤسس شركة الأمن السيبراني SlowMist، نفذ Inferno Drainer السرقة باستخدام نسخة أكثر تطورًا من التصيد التقليدي. على عكس عمليات الاحتيال السابقة التي تختطف محافظ المستخدمين مباشرة، أوضح شيان أن Inferno Drainer استخدم محفظة MetaMask مفوضة—واحدة تم تفويضها بالفعل تحت EIP-7702 source: https://ar.beincrypto.com/inferno-drainer-ethereum-wallet-crypto-phishing-attack/