Inferno Drainer nutzt den EIP-7702 von Ethereum, um einen neuen Angriff durchzuführen, der zu einem einzigen Verlust von 150.000 US-Dollar führt
PANews berichtete am 26. Mai, dass laut Beincrypto die Blockchain-Sicherheitsplattform Scam Sniffer bekannt gegeben hat, dass die bekannte Phishing-Organisation Inferno Drainer kürzlich die EIP-7702-Upgrade-Funktion von Ethereum verwendet hat, um einen neuen Angriff durchzuführen, der einen einzigen Verlust von 150.000 US-Dollar verursacht hat. EIP-7702 ist ein wichtiger Bestandteil des Petra-Upgrades, das es einem externen Konto (EOA) ermöglicht, während einer Transaktion vorübergehend als Smart-Contract-Wallet zu fungieren, und Angreifer können Massen-Token-Transfervorgänge über eine autorisierte MetaMask-Wallet durchführen.
Yu Sine, der Gründer von SlowMist Technology, wies darauf hin, dass dieser Angriff ein Upgrade der Phishing-Taktik darstellt: Der Angreifer kapert die Wallet nicht mehr direkt, sondern verwendet den Befehl "Ausführen", um im Hintergrund eine bösartige Batch-Autorisierung durchzuführen. Sicherheitsexperten empfehlen, dass Benutzer den Status der Token-Autorisierung regelmäßig überprüfen und prüfen, ob die Wallet durch Tools wie Etherscan böswillig delegiert wurde.