Wintermute近期發(fā)出警告，以太坊Pectra升級中的EIP-7702功能（賬戶抽象改進）正遭受惡意濫用問題。數(shù)據(jù)顯示，超過80%的授權(quán)被用于自動化攻擊。區(qū)塊鏈安全公司Scam Sniffer監(jiān)測到一起因釣魚攻擊導(dǎo)致用戶損失近15萬美元的事件。攻擊者利用名為“CrimeEnjoyor”的復(fù)制粘貼合約，能夠快速清空私鑰泄露的錢包。EIP-7702由以太坊創(chuàng)始人Vitalik Buterin提出，旨在提升錢包用戶體驗，例如支持批量交易、贊助Gas費等功能。
根據(jù)Wintermute的Dune儀表板數(shù)據(jù)，大多數(shù)EIP-7702授權(quán)流向了功能相似的惡意合約。安全專家Taylor Monahan表示，該功能讓攻擊者以更低的成本和更少的努力清空受害者的地址。Wintermute評論稱，大量重復(fù)的字節(jié)碼占據(jù)了EIP-7702授權(quán)的主要部分，這一現(xiàn)象既滑稽又殘酷。慢霧創(chuàng)始人余弦也曾指出，EIP-7702的最大受益者是盜幣團伙，而非釣魚組織。
目前，超97%的EIP-7702委托指向盜幣合約。這一機制允許通過授權(quán)自動轉(zhuǎn)移因私鑰或助記詞泄露而暴露的資金。業(yè)內(nèi)人士提醒用戶加強安全意識，避免因私鑰泄露而導(dǎo)致資產(chǎn)損失，同時關(guān)注以太坊相關(guān)安全動態(tài)，及時采取防護措施。
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。
