- 升级至EIP-7702的以太坊钱包因Inferno Drainer发起的网络钓鱼攻击损失超过14万美元。
- 以太坊新的账户抽象功能现已面临网络钓鱼漏洞的风险。
- 安全专家建议加密货币用户如何防范这一新型威胁。
升级至EIP-7702智能账户的以太坊钱包因网络钓鱼骗子损失了146,551美元的各种模因币。区块链安全公司Scam Sniffer报告了该事件，指出资金是通过恶意批量交易被盗的。
根据该公司，受害者0xc6d289d签署了恶意的批量交易，允许攻击者抽走资金。骗子使用0xC83De81A和0x33dAD2b执行了攻击。
事件发生后，网络安全专家Yu Xian指出，网络钓鱼漏洞非常具有创意，并确定了事件背后的流行网络钓鱼组织Inferno Drainer。该组织曾公开声称已关闭，但Check Point Research最近的报告显示，其恶意软件仍在广泛使用，并在过去六个月中用于窃取超过900万美元的加密资产。
区块链安全公司Slow Mist的创始人Xian指出，骗子并没有将外部拥有账户（EOA）地址切换到网络钓鱼地址。相反，他们利用了Metamask EIP-7702委托器中的机制来完成批量授权网络钓鱼并窃取代币。
他说道：
“我说有点创意是因为这次，用户的EOA地址并没有通过网络钓鱼切换到7702合约地址。换句话说，委托地址不是网络钓鱼地址，而是几天前存在的MetaMask：EIP-7702 Delegator Ox63c0c19a2。”
这使得该事件比之前利用EIP-7702功能的尝试更加复杂。通过该机制，攻击者可以选择从受害者地址中窃取代币。Xian补充说，这表明网络钓鱼团伙继续寻找新的和创意的方式来窃取用户的资金。因此，加密用户必须小心，以免失去资产。
关于攻击者如何能够 compromise 用户的钱包，他解释说，受害者可能访问了一个网络钓鱼网站，并在未注意的情况下意外批准了该操作。
网络钓鱼骗子利用EIP-7702
该事件引发了更多关于几周前通过Pectra升级引入的EIP-7702账户抽象功能安全性的疑问。自引入以来，许多人采用了它，Wintermute Research的Dune Analytics数据显示委托数量超过48,000次。
该功能允许以太坊用户通过将其控制权委托给他们希望执行的代码的地址，暂时为其外部拥有账户（EOA）启用智能合约钱包功能。
通常，EOA是基本以太坊账户，不具备gas赞助、替代身份验证和交易批量处理等功能。通过这些功能，用户可以从相同的基本账户中获得更好的体验。
然而，原本旨在改善用户体验的功能现在使用户面临新的风险。大量授权的7702委托人是窃取用户资金的恶意合约，Dune Analytics的数据显示，175个委托合约中有36.3%被标记为犯罪。
根据GoPlus Security的说法，发送到任何受影响的EOA的资金会自动重定向到骗子的地址。这允许网络钓鱼攻击者窃取本应属于受感染地址的资金。
敦促用户保护自己免受网络钓鱼骗局侵害
与此同时，新威胁途径的出现导致专家呼吁加密用户更加警惕。Xian指出，用户需要检查是否有任何异常的代币授权，并确保它们未被委托给网络钓鱼地址。
他建议，他们可以通过查看块浏览器中的授权记录来检查这一点，并通过切换到支持EIP-7702的钱包来取消此类授权。
领先的以太坊钱包MetaMask也警告用户不要点击任何需要他们升级钱包为智能合约账户的外部链接或电子邮件。钱包中的弹出窗口指出，任何切换到智能账户的提示都将出现在钱包内。
Web3安全公司GoPlus还强调了关键的安全措施，包括验证授权地址、验证合约源代码以及对非开源合约保持谨慎。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
