Menurut BlockBeats, Wintermute telah mengeluarkan peringatan mengenai penyalahgunaan fitur EIP-7702 dalam upgrade Pectra Ethereum. Perbaikan abstraksi akun ini dilaporkan sedang dieksploitasi, dengan lebih dari 80% otorisasi digunakan untuk serangan otomatis. Perusahaan keamanan blockchain Scam Sniffer baru-baru ini mendeteksi serangan phishing yang mengakibatkan kerugian hampir $150,000 untuk seorang pengguna. Penyerang menerapkan kontrak bernama 'CrimeEnjoyor' untuk secara otomatis mengosongkan dompet dengan kunci pribadi yang bocor.
EIP-7702, yang diusulkan oleh pendiri Ethereum Vitalik Buterin, bertujuan untuk meningkatkan pengalaman pengguna dengan sementara mengaktifkan dompet dengan kemampuan kontrak pintar. Ini termasuk pemrosesan batch beberapa transaksi, mensponsori biaya gas, menggunakan verifikasi biometrik/sosial, dan menetapkan batas transaksi tunggal.
Dasbor Dune Wintermute menunjukkan bahwa sebagian besar otorisasi EIP-7702 diarahkan ke kontrak jahat dengan fungsi serupa. Ahli keamanan Taylor Monahan menyoroti bahwa EIP-7702 membuatnya lebih murah dan lebih mudah untuk mengosongkan alamat. Wintermute mengomentari bahwa adalah hal yang absurd dan brutal bahwa bytecode yang sama yang disalin mengisi sebagian besar otorisasi EIP-7702.
BlockBeats sebelumnya melaporkan bahwa pendiri SlowMist Yu Jian menyatakan bahwa pengguna utama mekanisme EIP-7702 baru Ethereum adalah kelompok pencuri koin daripada organisasi phishing. EIP-7702 memungkinkan transfer otomatis dana dari dompet dengan kunci pribadi atau frase mnemonik yang bocor, dengan lebih dari 97% delegasi EIP-7702 menunjuk ke kontrak pencuri koin.
