Nouvelle fonctionnalité Ethereum exploitée quelques semaines seulement après son lancement dans un vol de phishing de 146 000 $
- Un portefeuille Ethereum mis à niveau vers EIP-7702 a perdu plus de 140 000 $ dans le cadre d'une attaque de phishing par Inferno Drainer.
- La nouvelle fonctionnalité d'abstraction de compte d'Ethereum est désormais exposée aux attaques de phishing.
- Les experts en sécurité conseillent aux utilisateurs de crypto-monnaies sur la manière de se protéger contre cette nouvelle vecteur de menace.
Un portefeuille Ethereum mis à niveau vers les comptes intelligents EIP-7702 a perdu 146 551 $ en diverses memecoins au profit d'escrocs au phishing. La firme de sécurité blockchain Scam Sniffer a signalé l'incident, notant que les fonds ont été volés via des transactions groupées malveillantes.
Selon l'entreprise, la victime 0xc6d289d a signé les transactions groupées malveillantes, permettant aux attaquants de soutirer les fonds. Les escrocs ont utilisé 0xC83De81A et 0x33dAD2b pour exécuter l'attaque.
Suite à l'incident, l'expert en cybersécurité Yu Xian a noté que l'exploitation de phishing était très créative et a identifié le groupe de phishing populaire Inferno Drainer derrière l'incident. Le groupe avait publiquement affirmé qu'il s'était arrêté, mais un récent rapport de Check Point Research montre que son malware reste bien utilisé et a permis de voler plus de 9 millions de dollars d'actifs crypto au cours des six derniers mois.
Xian, fondateur de la firme de sécurité blockchain Slow Mist, a noté que les escrocs n'ont pas changé l'adresse du compte propriétaire externe (EOA) vers une adresse de phishing. Au lieu de cela, ils ont utilisé un mécanisme dans le délégataire Metamask EIP-7702 pour réaliser un phishing par autorisation groupée et voler des jetons.
Il a déclaré :
« Ce que je veux dire par un peu créatif, c'est que cette fois, l'adresse EOA de l'utilisateur n'a pas été remplacée par l'adresse du contrat 7702 via du phishing. En d'autres termes, l'adresse déléguée n'est pas une adresse de phishing, mais le MetaMask qui existait il y a quelques jours : EIP-7702 Delegator Ox63c0c19a2. »
Cela rend l'incident encore plus complexe que les tentatives précédentes d'exploitation de la fonctionnalité EIP-7702. Grâce à ce mécanisme, les attaquants ont pu sélectionner les jetons à voler sur l'adresse de la victime. Xian a ajouté que cela montre comment les gangs de phishing continuent de trouver de nouvelles façons créatives de voler les fonds des utilisateurs. Ainsi, les utilisateurs de crypto doivent faire preuve de prudence pour ne pas perdre leurs actifs.
Quant à la manière dont les attaquants ont pu compromettre le portefeuille de l'utilisateur, il a expliqué que la victime a probablement visité un site web de phishing et a accidentellement approuvé l'opération sans y prêter attention.
Escrocs au phishing exploitant EIP-7702
L'incident soulève davantage de questions sur la sécurité de la fonctionnalité d'abstraction de compte EIP-7702, introduite avec la mise à niveau Pectra il y a quelques semaines. Depuis son introduction, de nombreuses personnes l'ont adoptée, les données de Dune Analytics de Wintermute Research montrant plus de 48 000 délégations.
Cette fonctionnalité permet aux utilisateurs d'Ethereum d'activer temporairement les capacités de portefeuille de contrat intelligent pour leurs comptes propriétaires externes (EOA) en déléguant le contrôle à une adresse dont le code ils souhaitent exécuter.
Généralement, les EOA sont des comptes Ethereum de base sans fonctionnalités telles que le parrainage des frais de gaz, l'authentification alternative et le groupement de transactions. Avec ces fonctionnalités, les utilisateurs bénéficient d'une expérience améliorée à partir du même compte de base.
Cependant, ce qui était censé améliorer l'expérience utilisateur expose désormais les utilisateurs à de nouveaux risques. Un nombre important des délégataires 7702 autorisés sont des contrats malveillants qui volent les fonds des utilisateurs, les données de Dune Analytics indiquant que 36,3 % des 175 contrats délégués sont tagués comme criminels.
Selon GoPlus Security, les fonds envoyés à n'importe quelle EOA affectée sont automatiquement redirigés vers l'adresse de l'escroc. Cela permet aux attaquants de phishing de voler les fonds destinés aux adresses infectées.
Utilisateurs exhortés à se protéger des arnaques au phishing
Pendant ce temps, l'émergence de nouveaux vecteurs de menace a conduit les experts à appeler les utilisateurs de crypto à faire preuve de plus de vigilance. Xian a noté que les utilisateurs doivent vérifier toute autorisation anormale de tokens et s'assurer qu'ils n'ont pas été délégués à une adresse de phishing.
Il a conseillé de vérifier cela en consultant leurs historiques d'autorisation via leur explorateur de blocs et d'annuler cette autorisation en passant à un portefeuille prenant en charge l'EIP-7702.
Le principal portefeuille Ethereum, MetaMask, a également mis en garde les utilisateurs contre le clic sur tout lien externe ou e-mail les invitant à mettre à niveau leurs portefeuilles vers des comptes de contrats intelligents. Une fenêtre contextuelle dans le portefeuille indiquait que toute invite de passage à un compte intelligent se ferait au sein du portefeuille.
La firme de sécurité Web3 GoPlus a également mis en évidence des mesures de sécurité cruciales, y compris la vérification des adresses d'autorisation, la vérification du code source des contrats et la prudence avec les contrats non open-source.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
