Inferno Drainer, Ethereum EIP-7702'yi kullanarak yeni bir saldırı uyguluyor ve 150.000$'lık tek bir kayba neden oluyor

BlockBeats, 26 Mayıs'ta blockchain güvenlik platformu Scam Sniffer'ın, kimlik avı organizasyonu Inferno Drainer'ın yakın zamanda Ethereum EIP-7702 yükseltme özelliğini kullanarak yaklaşık 150.000 ABD doları tutarında yeni bir saldırı türü başlattığını açıkladığını bildirdi. EIP-7702, Pectra yükseltmesindeki önemli bir özellik olup, harici olarak sahip olunan hesapların (EOA'lar) işlemler sırasında geçici olarak akıllı sözleşme işlevselliğine sahip olmasını sağlar. Saldırgan, toplu token transfer işlemlerini başlatmak için yetkili bir MetaMask cüzdanını kullandı.

SlowMist kurucusu Yu Xian, bu olayın kimlik avı stratejilerinde bir yükseltme olduğunu belirtti: Saldırganlar artık doğrudan cüzdanları ele geçirmiyor, bunun yerine kullanıcıları MetaMask'ın "yürüt" komutunu tetiklemeye teşvik ediyor ve varlık transferlerini tamamlamak için arka planda kötü amaçlı toplu yetkilendirmeleri sessizce yürütüyor. (Beincrypto)