Inferno Drainer 利用 EIP-7702 实施新型钓鱼攻击，导致用户单笔损失达 15 万美元

ChainCatcher 消息，据 beincrypto 报道，区块链安全平台 Scam Sniffer 披露，知名钓鱼组织 Inferno Drainer 近期利用以太坊即将实施的 EIP-7702 功能发动新型攻击，已导致用户单笔损失达 15 万美元。

EIP-7702 是以太坊 Pectra 升级中的一项提案，允许外部账户（EOA）在交易过程中临时表现为智能合约钱包。攻击者借此通过授权的 MetaMask 钱包批量转移用户资产，而非直接控制钱包权限。

慢雾科技创始人余弦表示，此类攻击已从传统的私钥盗取演变为利用“execute”指令在后台执行恶意授权。安全专家建议用户定期检查代币授权状态，并使用 Etherscan 等工具识别异常委托行为，防范潜在风险。