O Inferno Drainer aproveita o EIP-7702 da Ethereum para realizar um novo ataque, resultando em uma única perda de US$ 150.000

A PANews informou em 26 de maio que, de acordo com o Beincrypto, a plataforma de segurança blockchain Scam Sniffer divulgou que a conhecida organização de phishing Inferno Drainer usou recentemente o recurso de atualização EIP-7702 da Ethereum para realizar um novo ataque, que causou uma única perda de US$ 150.000. O EIP-7702 é uma parte fundamental da atualização do Pectra, que permite que uma conta de propriedade externa (EOA) atue temporariamente como uma carteira de contrato inteligente durante uma transação, e os invasores podem realizar operações de transferência de token em massa por meio de uma carteira MetaMask autorizada.

Yu Sine, fundador da SlowMist Technology, apontou que esse ataque marca uma atualização nas táticas de phishing: o invasor não sequestra mais diretamente a carteira, mas usa o comando "executar" para executar a autorização de lote maliciosa em segundo plano. Os especialistas em segurança recomendam que os usuários verifiquem regularmente o status de autorização do token e verifiquem se a carteira foi delegada maliciosamente por meio de ferramentas como o Etherscan.

Mostrar original
2
4,41 mil
O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.