5月7日にペクトラのアップグレードがアクティブになったため、多くのユーザーがEIP-7702のスマートアカウントを有効にして、添付のリスクを認識していません。
このアップグレードにより、外部所有のアカウント（EOAS）は、署名されたメッセージを介してコントロールを委任することにより、スマートコンtracウォレットとして簡単に機能することができます。この機能はユーザーエクスペリエンスを向上させますが、EIP-7702はユーザーを緊急の注意を必要とする新しいセキュリティリスクにさらしました。
トップ7702委任者は、フィッシング詐欺であると言われています
Goplus Securityによると、BundleBear.comのオンチェーンデータは、スマートアカウントを使用して10K以上のアドレスを明らかにしました
ContracCode Codeの逆コンパイルを使用して、Goplusは、ユーザーが0x930FCC37D6042C79211EE18A02857CB1FD7F0D0D0Bアドレスで悪意のあるデリゲーターを承認すると、アカウントに転送されるETHは詐欺師のアドレスにmaticにリダイレートされることを発見しました。
コードを分析した後、認可後、すべてのETHが洗練された盗難メカニズムとしてIFIEDdentであることにおいて、すべてのETHが詐欺師のウォレット0x000085Badに自動強化されることが明らかになりました。
ペクトラので人々が持っている信頼を悪用していることは明らかです。脅威は非常に現実的ですが、メタマスクのようないくつかの主要なウォレットは、EIP-7702を安全に統合することができました。
Goplus Securityは、7702の機能のためにウォレットインターフェイスのみを信頼し、スマートアカウントのアップグレードを詐欺として尋ねる外部リンクまたは電子メールを扱うように安全を維持したいユーザーに促しています。
EIP-7702は、 EthereumのUXおよびトランザクションの柔軟性に驚異的に機能することに同意していますが、アラートを維持し、外部リンクを通じて許可しないことが重要です。 Goplus Securityは、誰かがあなたを財布の外に「アップグレード」するようにあなたを押している場合、それは詐欺100％であると警告しています。
その他の推奨される安全対策には、7702認証の電子メール/URLリンクを信頼しないこと、常にコンテストソースコードをtracすること、オープンソース以外のtracに特別な慎重であり、承認アドレスを慎重に確認することが含まれます。
❗warning❗
phishing詐欺として明らかにされたトップ7702委任者
ペクトラのアップグレード後にEIP-7702スマートアカウントを有効にするために数千人が急いでいると、危険な脆弱性が現れました。アカウントのabsのtracのための革新的ですが、緊急のセキュリティリスクには注意が必要です。
詳細⬇️
- Goplus Security🚦（@goplussecurity） 2025年5月20日
ハードウェアウォレットも安全ではありません
ペクトラの更新の前に、ハードウェアウォレットはより安全であるとみなされました。しかし、ハッケンのオンチェーン研究者であるYehor Rudytsiaによると、それはもはやそうではありません。
Rudytsia氏によると、ハードウェアウォレットは、悪意のあるメッセージに署名するという観点から、ホットウォレットと同じリスクにさらされていると言います。 「完了した場合、すべての資金はすぐに消えてしまいます」と彼は言いました。
安全を維持する方法はありますが、それらはすべてユーザー側に警戒を必要とします。
「ユーザーは、理解できないメッセージに署名すべきではない」とRudytsiaはアドバイスした。彼はまた、ユーザーが委任メッセージに署名するように求められたときに、ウォレット開発者に明確な警告を提供するよう促しました。
ユーザーは、既存のEIP-191またはEIP-712標準と互換性がないため、EIP-7702によって導入されたニューデリゲーション署名形式に特に注意する必要があります。これらのメッセージは、多くの場合、単純な32バイトのハッシュとして表示され、通常のウォレット警告をバイパスする可能性があります。
「メッセージにアカウントNONCEが含まれている場合、おそらくアカウントに直接影響します」とUsmanは警告しました。 「通常のサインインメッセージやオフチェーンのコミットメントには、通常、NONCEが含まれません。」
さらに悪いことに、EIP -7702はChain_Id = 0の署名を許可します。つまり、署名されたメッセージを任意の Ethereum-Compatibleチェーンに再生できます。これは、どこでも使用できることを意味します。
ハードウェアウォレットと比較して、複数の署名者に対する要件のおかげで、ペクトラシングルキーウォレット（ハードウェアまたはその他）は、潜在的な搾取を防ぐために、新しい署名解析とレッドフラッグツールを採用する必要があります。
あなたの暗号ニュースは注意に値します -キーの違いワイヤーはあなたを250以上のトップサイトに置きます
