Inferno Drainer использует EIP-7702 Ethereum для проведения новой атаки, в результате которой компания потеряла 150 000 долларов
26 мая PANews сообщил, что, по данным Beincrypto, платформа безопасности блокчейна Scam Sniffer раскрыла, что известная фишинговая организация Inferno Drainer недавно использовала функцию обновления EIP-7702 Ethereum для проведения новой атаки, которая привела к одному убытку в размере 150 000 долларов. EIP-7702 является ключевой частью обновления Pectra, которое позволяет внешнему аккаунту (EOA) временно выступать в качестве кошелька смарт-контракта во время транзакции, а злоумышленники могут выполнять операции по массовому переводу токенов через авторизованный кошелек MetaMask.
Ю Сине, основатель SlowMist Technology, отметил, что эта атака знаменует собой усовершенствование тактики фишинга: злоумышленник больше не захватывает кошелек напрямую, а использует команду «выполнить» для выполнения вредоносной пакетной авторизации в фоновом режиме. Эксперты по безопасности рекомендуют пользователям регулярно проверять статус авторизации токенов и проверять, не был ли злонамеренно делегирован кошелек через такие инструменты, как Etherscan.