뉴 이더 리움 기능 백 파이어-스위퍼 공격 후 150 만 달러를 도난당했습니다.

이더 리움의 Pectra 업그레이드는 EIP-7702를 도입하여 지갑이 더 나은 사용자 경험을위한 스마트 계약으로 일시적으로 기능 할 수 있도록합니다.

제안서 Vitalik Buterin이 기능은 계정 추상화를 지원하여 사용자가 거래를 일괄 처리하고 가스 수수료를 후원하며 더 엄격한 지출 제어를 시행 할 수 있습니다.

이 혁신은 지갑의 유용성과 보안을 향상 시키지만 이용은 악용의 잠재적 목표가되었습니다.

Wintermute의 분석 EIP-7702 대표단의 80% 이상이 “Lifeenjoyor”라는 단일 악성 계약으로 사용되고 있음을 보여줍니다. 계약의 코드는 짧고 복사 목가로 진행되며 놀라 울 정도로 효과적입니다.

종종 피싱을 통해 타협 된 지갑에 접근 할 수있게되면 즉시 자금을 공격자의 주소로 배출합니다.

규모의 자동화이며 비용이 많이 드는 것으로 입증됩니다.

블록 체인 보안 회사 사기 스나이퍼 강조 표시 피해자가 악명 높은 인페르노 배수구 서비스와 연결된 단일 배치 거래에서 거의 $ 150,000를 잃은 사건 중 하나.

수천 개의 유사한 거래가 이미 기록되면 이더 리움을 단순화하기위한 기능도 취약점을 가속화하고있을 수 있습니다.

코드가 아닐 수도 있습니다

이것은 AMBCrypto 영어의 번역입니다.