Inferno Drainer利用EIP-7702实施新型钓鱼攻击,单笔损失达15万美元
作者: odaily快讯
2025-05-26 11:00:12
Odaily星球日报讯 区块链安全平台 Scam Sniffer 披露,知名钓鱼组织 Inferno Drainer 近期利用以太坊即将实施的 EIP-7702 功能发动新型攻击,已导致用户单笔损失达 15 万美元。
EIP-7702 是以太坊 Pectra 升级中的一项提案,允许外部账户(EOA)在交易过程中临时表现为智能合约钱包。攻击者借此通过授权的 MetaMask 钱包批量转移用户资产,而非直接控制钱包权限。
慢雾科技创始人余弦表示,此类攻击已从传统的私钥盗取演变为利用“execute”指令在后台执行恶意授权。安全专家建议用户定期检查代币授权状态,并使用 Etherscan 等工具识别异常委托行为,防范潜在风险。(beincrypto)