- 暗号資産投資家が、EIP-7702バッチトランザクションを利用したフィッシング詐欺に引っかかり、100万ドル以上を失いました。
- この詐欺は、投資家を誤って悪意のある契約の承認へと誘導する不正なトランザクションを含んでおり、アナリストらはこれがEIP-7702機能におけるセキュリティ上の欠陥であると指摘しています。
アナリストたちは、1人の投資家に100万ドル以上の損失をもたらしたフィッシング攻撃の後、比較的新しいEthereum Improvement Proposal（EIP-7702）機能に関連する脆弱性について警鐘を鳴らしています。
不正防止サービス「Scam Sniffer」は、攻撃者が新しいEIP-7702規格の下でアップグレードされたアドレスを狙うフィッシング詐欺が増加していることを指摘しています。
5月に導入されたPectraアップグレードの一部であるEIP-7702機能は、外部所有アカウント（EOA）が一時的にスマートコントラクトのように振る舞うことを可能にすることで、ウォレットの機能を強化することを目的としています。
この機能は、単一のトランザクション内で複数の操作を実行できるようにすることで最適化を促進し、正当なユーザーの効率を向上させます。しかし、この機能は新たな悪用の窓を開いた reportedly です。
今月、少なくとも3人の被害者が確認されています
最新の被害者によると、複数のトークン送金とNFT承認操作を含むEIP-7702フィッシング一括トランザクションに署名した後、合計154万ドルを失ったと報告されています。これらの資金の一部は、Relay Protocolを介してメインネットにブリッジされた reportedly です。
このケースは、Scam Snifferが別の投資家がUniswapスワップに偽装されたフィッシング一括トランザクションに署名した結果、トークンとNFTで100万ドルを失ったと発表した2日後のことです。
その悪用は、不正防止サービスがEIP-7702アップグレードされたアドレスが、同じグループによって同じ悪用手法で66,000ドルを失ったと報告してから数週間後のことでした。
これらのスキームは、通常Uniswapのようなプラットフォームを模倣するように設計された不正なDeFiインターフェースを含みます。被害者は、一見すると日常的に見えるが、実際には非表示の送金が承認されたトランザクションを承認するよう促されました。
承認後、攻撃者はウォレットをほぼ瞬時に空にし、暗号通貨とNFTを吸い上げました。
Scam Snifferによると、EIP-7702は最近の開発であるため、多くのユーザーはまだEIP-7702に関連するリスクについて無知です。悪意のあるトランザクションは通常正常に見えるように構成されているため、無防備なユーザーは脆弱です。
セキュリティ専門家は6月以降EIP-7702の悪用を報告しています
Scam Snifferは、EIP-7702アップグレードされたアドレスを狙うフィッシング攻撃が増加していることを確認しており、これは成長傾向を示しています。しかし、これは新しい傾向ではなく、セキュリティ専門家は数ヶ月にわたり事件を報告しています。
6月、Wintermuteの研究チームは、攻撃者が「自動スウィーパー」攻撃で複数の無防備な暗号通貨ウォレットを狙ったことを明らかにしました。今回は、EIP 7702の一部として新しく導入された「委譲コントラクト」を使用しました。
EIP-7702は新しい利便性をもたらす一方で、新たなリスクも導入します
当社の研究チームは、EIP-7702委譲の97%以上が、同じ正確なコードを使用して複数のコントラクトに承認されていたことを発見しました。これらはスウィーパーであり、侵害された… pic.twitter.com/xHp7zr4hC9から着信ETHを自動的に空にするために使用されます。
— Wintermute (@wintermute_t) 5月 30日、2025
公式Xアカウントを通じて共有された一連のツイートで、Wintermuteは、その研究チームがEIP-7702委譲の80%以上が、同じ正確なコードを使用して複数のコントラクトに承認されていることを発見したと主張しました。これらをスウィーパーと呼び、侵害されたアドレスから着信ETHを自動的に空にするために使用されると報告しました。
ハッカーによるウォレットからのETH奪取の悪意のある試みは、5月14日に発表されたEthereum Foundationの1兆ドルのセキュリティプログラムにもかかわらず続いています。
安全のために、Scam Snifferは、一括トランザクションの承認時に注意と警戒を促し、署名する前にインターフェースを慎重に確認するようユーザーに呼びかけています。
正当なプラットフォームを模倣するように設計された偽のDeFiプラットフォームは、暗号通貨セクターで最も一般的な攻撃ベクトルの一つとしてタグ付けされており、一括トランザクションの導入は、正当なアプリケーションのユーザー体験を改善することが証明されている一方で、複雑さを増し、悪用の可能性を高めています。
この問題に対処する最善の方法は、信頼できるアプリケーションのみを使用し、一括トランザクションかどうかにかかわらず、すべてのトランザクションで付与された権限を三重に確認することです。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
