Inferno Drainer ใช้ Ethereum EIP-7702 เพื่อนำการโจมตีใหม่มาใช้ ส่งผลให้สูญเสียเงินไป 150,000 ดอลลาร์

BlockBeats รายงานว่าเมื่อวันที่ 26 พฤษภาคม แพลตฟอร์มความปลอดภัยบล็อคเชน Scam Sniffer เปิดเผยว่าองค์กรฟิชชิ่ง Inferno Drainer เพิ่งใช้ฟีเจอร์อัปเกรด Ethereum EIP-7702 เพื่อเปิดตัวการโจมตีประเภทใหม่ ซึ่งส่งผลให้เกิดความสูญเสียครั้งเดียวประมาณ 150,000 เหรียญสหรัฐ EIP-7702 เป็นฟีเจอร์หลักในการอัปเกรด Pectra ซึ่งช่วยให้บัญชีที่เป็นเจ้าของภายนอก (EOA) สามารถมีฟังก์ชันสัญญาอัจฉริยะชั่วคราวระหว่างทำธุรกรรมได้ ผู้โจมตีใช้กระเป๋าเงิน MetaMask ที่ได้รับอนุญาตเพื่อเริ่มการดำเนินการโอนโทเค็นแบบแบตช์ ผู้ก่อตั้ง SlowMist Yu Xian ชี้ให้เห็นว่าเหตุการณ์นี้ถือเป็นการยกระดับกลยุทธ์การฟิชชิ่งขึ้นอีกขั้น ผู้โจมตีจะไม่เข้ามาควบคุมกระเป๋าเงินโดยตรงอีกต่อไป แต่จะชักจูงให้ผู้ใช้เรียกใช้งานคำสั่ง "execute" ของ MetaMask เพื่อดำเนินการอนุญาตแบบแบตช์ที่เป็นอันตรายอย่างเงียบๆ ในเบื้องหลังเพื่อดำเนินการโอนสินทรัพย์ให้เสร็จสิ้น (บีอินคริปโต)