7702

느림의 창립자 유선이 트위터에 게시하며, 바이낸스 해커가 이더리움에서 EIP-7702 메커니즘을 선택한 것은 청소 작업을 용이하게 하기 위한 것이라고 밝혔습니다. 즉, 바이낸스 관련 핫 월렛에서 토큰을 대량으로 탈취하기 위한 것입니다.유선은 체인에서 볼 때 해커의 작업이 다소 조잡하며, 실제로 코인을 훔치기 전에 몇 시간 동안의 연습 준비 작업을 했다고 강조했습니다. 그는 EIP-7702 메커니즘 자체에는 문제가 없으며, 이 프로토콜 메커니즘이 없더라도 유사한 작업을 수행할 수 있는 다른 방법이 존재한다고 말했습니다.

체인 상 데이터에 따르면, Binance의 도난당한 핫 월렛 중 하나인 Binance 14가 10월 30일 베이징 시간 8:10에 EIP-7702 권한을 철회했습니다. Binance의 이번 사건은 EIP-7702 권한 메커니즘과 관련이 있으며, 이러한 권한을 서명한 후 지갑은 특정 프로그램에 의해 인수됩니다. 권한이 철회될 때까지 계속됩니다.이번 공격은 해당 메커니즘을 악용했습니다. 공격자는 Binance의 핫 월렛이 EIP-7702 권한을 서명하도록 유도하여 지갑의 제어권을 공격자가 미리 배포한 악성 청소기 계약에 위임했습니다. 권한이 발효되면, 해당 악성 계약은 지갑을 조작할 수 있는 권한을 얻어 자산을 자동으로 대량으로 전송할 수 있으며, 전체 과정에서 지갑 소유자의 추가 서명이 필요하지 않습니다.

바이낸스 해킹 사건에 대해, 해커가 이더리움 EIP-7702 메커니즘을 이용해 지갑을 제어하고 자금을 이동시켰을 가능성이 있다는 의견이 있습니다. X 사용자 0xVEER는 개발자 0xjustadev가 약 2년 전 EIP-7702 논의 기간 동안 이러한 상황에 대해 경고했었다고 언급했습니다. 현재 이 사건이 EIP-7702와 관련이 있는지는 바이낸스 공식 확인을 받지 못했으며, 위 내용은 단지 커뮤니티의 의견일 뿐입니다.첨부된 스크린샷은 2024년 10월 이더리움 커뮤니티 포럼 EIP-7702(EOA 계정 코드 설정) 논의 게시물에서 개발자가 당시 피싱 수법이 가독성이 괜찮고 모방하기 쉬운 EIP-712 서명에 주로 집중되었다고 지적한 내용을 보여줍니다. 해당 제안은 공격자가 가독성이 떨어지고 모방하기 어려운 서명을 통해 원주율 토큰을 포함한 모든 가치 있는 자산을 이동시킬 수 있게 할 수 있습니다. 해당 개발자는 지갑이 이로 인해 고도로 중앙화된 계약 서명 화이트리스트를 채택할 수 있으며, 이는 보안과 탈중앙화의 퇴보를 초래할 수 있다고 우려하고 있습니다.

Cobo 공동 창립자 신어가 X 플랫폼에 글을 올리며, Binance 14의 7702 위임이 2시간 이상 취소되지 않았다고 밝혔습니다.신어는 Binance 14로 전송된 2961 ETH가 가스 요금이 낮아 계속 대기 상태에 있다고 언급했습니다. 해당 거래가 블록체인에 올라가고 기본 요금이 4.4 gwei 이하로 떨어지면 공격자가 약 2961 ETH를 다시 전송할 수 있다고 경고했습니다.

Specter 모니터링에 따르면, 오랫동안 비활성 상태였던 PancakeSwap 유동성 제공자(LP)가 악의적인 EIP-7702 승인을 서명하여 약 296만 달러를 잃었습니다.전해진 바에 따르면, 공격자는 피해자가 제공한 약 148만 달러 BSC-USD와 148만 달러 BUSD 유동성을 제거하고 BUSD를 ETH로 교환했습니다. 현재 공격자는 Tornado Cash에 약 146만 달러의 자금을 입금했으며, 나머지 약 148만 달러 USDT는 여전히 공격자의 주소에 보관되어 있습니다.

시장 소식에 따르면, 공격자는 결함이 있는 EIP-7702 계정을 이용하여 QNT 저장소에서 1,988.5 QNT(약 54.93 ETH)를 도난당했습니다. 근본 원인은 해당 저장소 관리자 EOA가 EIP-7702를 통해 BatchExecutor 계약에 코드를 위임했으며, 해당 계약이 권한 제어가 없는 BatchCall 계약을 승인 호출자로 설정했기 때문입니다.BatchCall.batch() 함수에 권한 검증이 설정되지 않아, 임의의 외부 호출자가 호출할 수 있게 되어 결국 저장소 자산이 고갈되었습니다.

슬로우 미스트는 X 플랫폼에 글을 올리며, MistEye가 Fusion과 관련된 잠재적인 의심스러운 활동을 감지했다고 밝혔습니다. 근본 원인은 프로젝트 팀이 EIP-7702로 제어되는 EOA 계좌를 통해 위임한 기본 계약에 취약점이 존재하여, 이 취약점이 임의의 외부 호출을 허용하게 되어 공격자가 PlasmaVault를 위해 악성 브레이크 계약을 생성하고 구성할 수 있게 하여 계약에서 자금을 인출할 수 있게 된 것입니다.

ChainCatcher 메시지, GoPlus 브라우저 보안 플러그인이 이제 EIP-7702 탐지 기능을 완벽하게 지원하여 Web3 사용자에게 더 강력한 보안 보호를 제공합니다.이번 업데이트에는 실시간 위험 경고, 고급 위협 탐지 및 악성 계약 보호와 같은 핵심 기능이 포함되어 있어 거래 과정에서 EIP-7702 프로토콜을 기반으로 한 다양한 공격을 즉시 식별하고 차단할 수 있습니다. 해당 프로토콜의 보안 위협에 주목한 최초의 플랫폼 중 하나인 GoPlus는 사용자에게 확장 프로그램을 신속하게 업데이트하고 최신 보안 도구를 활용하여 자산을 안전하게 보호할 것을 권장합니다.

ChainCatcher 메시지에 따르면, Protos의 보도에 의하면, Wintermute 연구는 거의 절반의 이더리움 개선 제안 7702(EIP-7702) 사용자 권한 부여가 피싱 및 자금 도난과 같은 범죄 활동과 관련이 있음을 보여줍니다.보도에 따르면, 올해 5월 7일 이후 사용자들은 이 기능을 1,580,930회 활성화했으며, 그 중 Wintermute 팀은 768,275회(48%)를 범죄 관련으로 표시했습니다. 이는 Vitalik Buterin이 이전에 이 임시 스마트 계약 기능이 사용자에게 "초능력"과 "안전장치"를 제공할 것이라고 주장한 것과는 대조적입니다.EIP-7702는 거래 중에 사용자 서명 계정을 임시로 스마트 계약 지갑으로 전환할 수 있도록 설계되어 사용자 경험과 보안을 강화하는 것을 목표로 합니다.

ChainCatcher 메시지에 따르면, 느린 안개余弦이 게시한 내용에 따르면, 한 사용자가 WLFI 사모펀드에 참여한 후 개인 키 유출로 인해 피싱 공격을 당해 MetaMask 지갑 자산이 모두 도난당했습니다.공격은 EIP-7702 메커니즘을 악용한 것으로 의심되며, 사용자가 가스를 주입하거나 WLFI를 인출하려고 시도하면 자동으로 전송됩니다. 구출이 필요할 경우 Flashbots와 같은 동일 블록에서의 선행 작업을 시도해 볼 것을 권장하지만, 진입 장벽이 높습니다. 사용자에게 개인 키 유출로 인한 2차 위험에 대해 높은 경각심을 가질 것을 상기시킵니다.

ChainCatcher 메시지에 따르면, 체인 상의 보안 분석가 Scam Sniffer(@realScamSniffer)가 모니터링한 바에 따르면, 8월 26일 한 사용자가 악성 EIP-7702 배치 거래에 서명한 후 235,977 달러 가치의 암호 자산을 잃었습니다.

ChainCatcher 메시지, 느슨한 창립자 유선이 Scam Sniffer가 발표한 보안 경고를 전하며, 오늘 다시 한 번 사용자가 EIP-7702 피싱 대량 거래에 서명하여 약 154만 달러를 잃었다고 전했습니다. 이 사건은 ETH, BTC 등 여러 이더리움에서 스테이킹된 토큰과 관련이 있습니다.이 피싱 수법은 EIP-7702를 이용하여 사용자의 EOA 주소를 MetaMask: EIP-7702 Delegator에 위임하여 권한을 부여하고, 그 계약 호출을 통해 후속 Token 이동 작업을 완료합니다. 이 피싱 수법은 주류 피싱 조직에 의해 공학적으로 실천되고 있으며, 부주의하게 거래를 유도당할 경우 전체 계좌 자산을 잃을 수 있습니다.유선은 사용자가 거래를 확인하기 전에 웹사이트와 링크의 진위를 확인하여 사기를 방지할 것을 당부했습니다.

ChainCatcher 메시지에 따르면, Scam Sniffer 모니터링 결과, 사용자가 EIP-7702 피싱 대량 거래에 서명하여 약 154만 달러를 잃었다고 합니다. 피해자가 서명한 EIP-7702 피싱 대량 거래에는 여러 토큰 전송 및 NFT 승인 작업이 포함되어 있습니다.

ChainCatcher 메시지, 공식 소식에 따르면 GoPlus Security가 보안 경고를 발표했습니다. 최근 이더리움 메인넷, BNB 체인 및 Base 체인에서 EIP-7702 스마트 계정을 겨냥한 새로운 피싱 공격이 다시 발생했습니다. 단 3일 만에 수천 개의 주소가 피해를 입었으며, 손실액은 1만 달러 이상의 암호 자산에 달합니다. 공격자는 하나의 주소를 사용하여 권한을 요청하는 피싱을 진행하며, 사용자가 권한을 부여하면 해당 주소는 사용자가 이후 전송하는 BNB 또는 다른 토큰을 자동으로 인출할 수 있습니다.GoPlus 보안 팀은 사용자에게 경고합니다: 낯선 주소로 송금하거나 권한을 부여하지 마십시오. 현재의 7702 사기는 역사적으로 유출된 개인 키 주소를 이용하여 대규모 피싱 공격을 진행하고 있으니, 반드시 경계를 강화해야 합니다.

ChainCatcher 메시지에 따르면, TheBlock의 보도에 의하면 Wintermute가 최근 경고를 발표했습니다. 이더리움 Pectra 업그레이드가 사용자에게 자동화 공격을 초래할 수 있습니다. 이더리움 Pectra 업그레이드의 EIP-7702 기능(계정 추상화 개선)이 악의적으로 남용되고 있으며, 80% 이상의 권한이 자동화 공격에 사용되고 있습니다. 블록체인 보안 회사 Scam Sniffer는 최근 한 사용자가 피싱 공격으로 인해 거의 15만 달러를 잃었다고 모니터링했습니다. 공격자는 "CrimeEnjoyor"라는 이름의 복사-붙여넣기 계약을 배포하여 개인 키가 유출된 지갑을 자동으로 비우도록 했습니다. EIP-7702는 이더리움 창시자 비탈릭 부테린(Vitalik Buterin)이 제안했으며, 지갑이 임시로 스마트 계약 기능을 갖추게 하여 사용자 경험을 향상시키는 것을 목표로 합니다. 여기에는 여러 거래를 일괄 처리하고, 가스 요금을 후원하며, 생체 인식/소셜 인증을 사용하고, 단일 거래 한도를 설정하는 등의 기능이 포함됩니다.Wintermute의 Dune 대시보드에 따르면, 대부분의 EIP-7702 권한이 동일한 기능을 가진 악성 계약으로 흐르고 있습니다. 보안 전문가 테일러 모나한(Taylor Monahan)은 EIP-7702가 주소를 비우는 "비용을 더 낮추고 더 수월하게" 만든다고 지적했습니다. Wintermute는 이에 대해 "이것은 우스꽝스럽고 잔인하다. 동일한 복사된 바이트코드가 EIP-7702 권한의 대부분을 차지하고 있다"고 논평했습니다.BlockBeats는 이전에 느린 안개(SlowMist)의 창립자 유선(余弦)이 이더리움의 새로운 메커니즘 EIP-7702의 최대 사용자가 피싱 조직이 아닌 도난 코인 갱단이라고 언급했다고 보도했습니다. EIP-7702는 권한을 통해 개인 키나 니모닉이 유출된 지갑에서 자동으로 자금을 이동할 수 있도록 허용하며, 97% 이상의 EIP-7702 위임이 도난 계약을 가리킵니다.

ChainCatcher 메시지, 느린 안개余弦이 X 플랫폼에 게시한 내용에 따르면, EIP-7702라는 새로운 메커니즘을 사용하는 "최고"의 대상이 도난 코인 갱단(피싱 갱단이 아님)이라는 사실이 밝혀졌습니다. 이는 유출된 개인 키/니모닉 문구의 지갑 주소에서 관련 자금을 자동으로 이동시키는 데 용이합니다... EIP-7702 위임의 97% 이상이 이러한 도난 코인 계약에 권한을 부여했습니다.

ChainCatcher 메시지에 따르면, beincrypto는 블록체인 보안 플랫폼 Scam Sniffer가 유명한 피싱 조직 Inferno Drainer가 최근 이더리움의 EIP-7702 기능을 이용해 새로운 유형의 공격을 감행했으며, 이로 인해 사용자 한 명이 15만 달러를 잃었다고 보도했습니다.EIP-7702는 이더리움 Pectra 업그레이드의 제안으로, 외부 계정(EOA)이 거래 과정에서 일시적으로 스마트 계약 지갑처럼 행동할 수 있도록 허용합니다. 공격자는 이를 통해 권한이 부여된 MetaMask 지갑을 사용하여 사용자 자산을 대량으로 전송하며, 지갑 권한을 직접 제어하지 않습니다.슬로우 모션 기술의 창립자 유선은 이러한 공격이 전통적인 개인 키 도용에서 "execute" 명령어를 이용해 백그라운드에서 악의적인 권한을 실행하는 방식으로 진화했다고 밝혔습니다. 보안 전문가들은 사용자에게 정기적으로 토큰 권한 상태를 확인하고, Etherscan과 같은 도구를 사용해 비정상적인 위임 행동을 식별하여 잠재적인 위험을 방지할 것을 권장합니다.

ChainCatcher 메시지, GoPlus Security 오늘 경고, Pectra 업그레이드와 함께 수천 명의 사용자가 EIP-7702 스마트 계정을 활성화하면서 위험한 피싱 사기가 발생했습니다.계약 코드 분석을 통해 악의적인 Delegator 주소 (0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b)가 권한을 얻으면 사용자의 계좌에 있는 ETH를 사기꾼의 지갑으로 자동으로 리디렉션한다는 사실이 발견되었습니다.보안 전문가들은 사용자에게 다음과 같이 경고합니다: 공식 지갑 애플리케이션을 통해서만 7702 기능을 승인하고, 외부 링크나 이메일의 "업그레이드" 옵션을 절대 클릭하지 말며, 항상 계약 소스 코드를 검증하십시오.

ChainCatcher 메시지에 따르면, 공식 소식에 의하면 OKX Wallet이 이더리움의 최신 계정 추상화 표준 EIP-7702를 최초로 지원하여 사용자에게 더 강력하고 유연한 체인 상호작용 경험을 제공합니다. 사용자는 전통적인 이더리움 EOA(Externally Owned Account) 계정을 스마트 계약 계정으로 업그레이드하여 최신 DApp 및 프로토콜과 원활하게 연결하면서도 현재 이더리움 표준에 대한 호환성을 계속 유지할 수 있습니다. OKX Wallet은 업그레이드 경로를 개방하였으며, 사용자는 필요에 따라 업그레이드를 선택하고 경험할 수 있습니다. 자산 안전을 보장하기 위해 반드시 공식 경로를 통해 작업하고, 피싱 링크 및 악성 웹사이트에 주의하여 자산이 위험에 처하지 않도록 해야 합니다.전해진 바에 따르면, EIP-7702는 EOA 주소에 임시로 스마트 계약 코드를 실행할 수 있는 능력을 부여함으로써 전통적인 계정과 스마트 계약 계정 간의 경계를 모호하게 하여 계정 추상화에 중대한 돌파구를 가져온 중요한 이더리움 개선 제안입니다.