以太坊EIP-7702升级引新型钓鱼攻击造成15万美元损失

欧易 OKX APP

最高可领取6万元盲盒奖

值得信赖的交易平台，移动交易，随时随地

安卓点击 苹果点击

近期，区块链安全平台Scam Sniffer发布信息显示，钓鱼组织Inferno Drainer通过以太坊EIP-7702升级特性展开新型攻击手段，单笔交易导致约15万美元资产损失。作为Pectra升级中的重要功能，EIP-7702允许外部拥有账户（EOA）在交易期间临时获得智能合约功能。这一特性被攻击者利用，借助已授权的MetaMask钱包执行批量代币转移。

慢雾创始人余弦对此表示，该事件反映出钓鱼策略正在不断进化。与以往直接劫持用户钱包不同，攻击者如今更多地诱导用户触发MetaMask的“execute”命令，在后台秘密完成恶意批量授权操作，从而实现资产转移。这种新型攻击方式对用户资产安全构成较大威胁，需引起行业重视。