Аналитики безопасности предупреждают об уязвимости EIP-7702 после того, как пользователь потерял $1,54 млн в результате одной фишинговой атаки
- Криптоинвестор потерял более 1 млн долларов после того, как стал жертвой фишинговой атаки, которая использовала пакетные транзакции EIP-7702.
- Схема включала мошеннические транзакции, которые ввели инвестора в заблуждение и заставили его одобрить вредоносные контракты; эксперты утверждают, что это уязвимость функции EIP-7702.
Аналитики бьют тревогу по поводу уязвимости, связанной с относительно новой функцией Ethereum Improvement Proposal (EIP-7702), после фишинговой атаки, которая обошлась одному инвестору более чем в миллион долларов.
Антифрод-сервис Scam Sniffer отметил рост фишинговых атак, где злоумышленники нацеливаются на адреса, обновленные по новому стандарту EIP-7702.
Функция EIP-7702, представленная в качестве части обновления Pectra в мае, предназначена для улучшения функциональности кошельков, позволяя Внешне Контролируемым Счетам (EOA) временно вести себя как смарт-контракты.
Эта функция стимулирует оптимизацию, позволяя выполнять множественные операции в одной транзакции, тем самым повышая эффективность для законных пользователей. Однако, как сообщается, эта функция открыла их для новых окон эксплуатации.
В этом месяце было как минимум три жертвы
Последний несчастный случай, как сообщается, привел к потере инвестором в общей сложности $1,54 млн после подписания фишинговых пакетных транзакций EIP-7702, которые содержали множественные переводы токенов и операции одобрения NFT. Часть этих средств, как сообщается, была переведена в Mainnet через Relay Protocol.
Этот случай произошел через два дня после того, как Scam Sniffer объявил, что другой инвестор потерял $1 млн токенов и NFT после подписания фишинговых пакетных транзакций, замаскированных под свопы Uniswap.
Эта эксплуатация произошла через недели после того, как антифрод-сервис сообщил, что адрес, обновленный по EIP-7702, потерял $66 тыс. той же группе с использованием той же уязвимости.
Эти схемы включают мошеннический интерфейс DeFi, который обычно разработан для имитации платформ, таких как Uniswap. Жертвам предлагали одобрить транзакции, которые на первый взгляд выглядели рутинными, но на самом деле были авторизованы скрытые переводы.
После одобрения злоумышленники практически мгновенно опустошат кошелек, выводя криптовалюту и NFT.
По данным Scam Sniffer, многие пользователи до сих пор не осведомлены о рисках, связанных с EIP-7702, поскольку это недавнее нововведение. Поскольку вредоносные транзакции обычно маскируются под обычные, неосторожные пользователи оказываются уязвимыми.
Эксперты по безопасности сообщают об эксплуатации EIP-7702 с июня
Scam Sniffer подтвердил рост фишинговых атак, нацеленных на адреса, обновленные по стандарту EIP-7702, что указывает на растущий тренд. Однако это не новый тренд: эксперты по безопасности сообщают об инцидентах уже несколько месяцев.
В июне исследователи Wintermute раскрыли информацию о том, что злоумышленники атаковали несколько неосторожных криптокошельков с помощью «автоматических сборщиков» (automated sweepers), на этот раз используя «контракты делегирования» — новую функцию, запущенную в рамках EIP-7702.
Хотя EIP-7702 приносит новую удобство, он также создает новые риски
Наша исследовательская команда обнаружила, что более 97% всех делегирований EIP-7702 были авторизованы множеству контрактов с использованием одного и того же кода. Это скраперы (sweepers), используемые для автоматического опустошения входящего ETH из скомпрометированных… pic.twitter.com/xHp7zr4hC9
— Wintermute (@wintermute_t) мая 30, 2025
В серии твитов, опубликованных через официальный аккаунт X, Wintermute заявила, что ее исследовательская команда обнаружила, что более 80% всех делегирований EIP-7702 были авторизованы для нескольких контрактов, использующих один и тот же код. Они назвали их «сборщиками» и сообщили, что они используются для автоматического вывода входящего ETH с скомпрометированных адресов.
Злонамеренные попытки хакеров вывести ETH из кошельков продолжаются, несмотря на программу безопасности Ethereum Foundation стоимостью один триллион долларов, объявленную 14 мая.
Для обеспечения безопасности Scam Sniffer призывает пользователей проявлять осторожность и бдительность при одобрении пакетных транзакций и тщательно проверять интерфейсы перед подписанием чего-либо.
Фальшивые платформы DeFi, имитирующие легитимные, были отмечены как один из самых распространенных векторов атак в криптоиндустрии. Введение пакетных транзакций, хотя и доказало свою эффективность в улучшении пользовательского опыта для легитимных приложений, добавило сложности и увеличило вероятность эксплуатации.
Лучший способ опередить проблему — использовать только проверенные приложения и трижды проверять разрешения, предоставляемые во время каждой транзакции, пакетной или нет.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
