以太坊Pectra升级引入EIP-7702协议引发15万美元钓鱼攻击
旨在改善钱包用户体验的EIP-7702协议近期成为恶意行为者的攻击目标,已造成价值15万美元(约合2.055亿韩元)的钓鱼攻击损失。该协议由Vitalik Buterin提出,允许以太坊钱包临时具备智能合约功能,从而提升交易便捷性、实现Gas费代付和支出限额设置等优化。
智能合约漏洞遭恶意利用
区块链安全公司Wintermute分析指出:"超过97%的EIP-7702授权被用于多个采用相同代码的合约,这些实际上是用于自动转移被盗以太坊的资金清扫器。"其中名为"CrimeEnjoyor"的恶意脚本占据了总钱包授权的80%以上,该脚本伪装成用户体验优化工具,实则劫持钱包并立即将资金转入攻击者地址。
新型诈骗手法持续蔓延
反诈骗平台ScamSniffer披露,某钱包因Inferno Drainer相关钓鱼攻击损失15万美元。随着以太坊新功能的推出,此类欺诈手段呈现上升趋势。安全专家强调,问题根源并非EIP-7702协议本身,而在于私钥存储的安全薄弱环节。包括SlowMist在内的多家安全机构正呼吁钱包服务商加强安全防护机制,提升风险提示的可见性。
攻击者暂未获预期收益
监测数据显示,攻击者虽然已对7.9万个钱包发起攻击,消耗2.88个以太坊,但尚未获得显著收益。其中单个地址虽完成超5.2万次授权,但主要诈骗钱包仍未出现资金流入。