Inferno Drainer利用以太坊的EIP-7702实施新型攻击,已造成单笔15万美元损失



哈世链闻消息,据报道,区块链安全平台Scam Sniffer披露,知名钓鱼组织Inferno Drainer近期利用以太坊的EIP-7702升级特性开展新型攻击,已产生单笔15万美元的损失。该EIP-7702属于Pectra升级的关键部分,允许外部拥有账户(EOA)在交易期间临时充当智能合约钱包。攻击者通过授权的MetaMask钱包进行批量代币转移。此外,慢雾科技创始人指出此次攻击标志着钓鱼策略的升级:攻击者不再直接劫持钱包,而是通过'execute'命令后台执行恶意批量授权。安全专家建议用户定期检查代币授权状态,并通过Etherscan等工具审核钱包是否被恶意委托。