7702

Người sáng lập Slow Mist, Yu Xian, đã tweet rằng tin tặc của Binance đã chọn cơ chế EIP-7702 trên Ethereum, chỉ để thuận tiện cho công việc dọn dẹp, tức là đánh cắp hàng loạt token trên ví nóng liên quan đến Binance.Yu Xian cho biết, từ chuỗi nhìn vào, các thao tác của tin tặc khá thô sơ, và trước khi thực sự đánh cắp tiền, họ đã thực hiện một vài giờ chuẩn bị diễn tập. Ông nhấn mạnh rằng cơ chế EIP-7702 bản thân nó không có vấn đề gì, ngay cả khi không có cơ chế giao thức này, vẫn có những cách khác để thực hiện các thao tác tương tự.

Theo dữ liệu trên chuỗi, một trong những ví nóng bị đánh cắp của Binance, Binance 14, đã hủy bỏ quyền EIP-7702 vào lúc 8:10 theo giờ Bắc Kinh ngày 30 tháng 10. Sự kiện này của Binance liên quan đến cơ chế ủy quyền EIP-7702, sau khi ký kết các ủy quyền như vậy, ví sẽ được một đoạn chương trình cụ thể tiếp quản cho đến khi quyền được hủy bỏ.Cuộc tấn công lần này đã lạm dụng cơ chế đó. Kẻ tấn công đã tìm cách khiến ví nóng của Binance ký một ủy quyền EIP-7702, ủy quyền quyền kiểm soát ví cho hợp đồng quét độc hại mà kẻ tấn công đã triển khai trước. Khi ủy quyền có hiệu lực, hợp đồng độc hại đó sẽ có quyền thao tác ví, có thể tự động chuyển đi tài sản hàng loạt, toàn bộ quá trình không còn cần chữ ký bổ sung của chủ ví.

Xung quanh sự kiện Binance nghi ngờ bị tấn công bởi hacker, có quan điểm cho rằng hacker có thể đã lợi dụng cơ chế EIP-7702 của Ethereum để kiểm soát ví và chuyển đi tài sản. Người dùng X 0xVEER đã đăng bài cho biết, nhà phát triển 0xjustadev đã từng cảnh báo về tình huống này trong khoảng hai năm trước trong thời gian thảo luận về EIP-7702. Hiện tại, sự kiện này có thực sự liên quan đến EIP-7702 hay không vẫn chưa được Binance xác nhận chính thức, nội dung trên chỉ là quan điểm của cộng đồng.Ảnh chụp màn hình kèm theo cho thấy, vào tháng 10 năm 2024, trong bài thảo luận EIP-7702 (Set EOA account code) trên diễn đàn cộng đồng Ethereum, có nhà phát triển chỉ ra rằng, vào thời điểm đó, các phương pháp lừa đảo chủ yếu xoay quanh chữ ký EIP-712 có thể đọc được, dễ mô phỏng. Đề xuất này có thể cho phép kẻ tấn công chuyển đi tất cả tài sản có giá trị, bao gồm cả token gốc, thông qua chữ ký khó đọc hơn, khó mô phỏng hơn. Nhà phát triển này cũng lo ngại rằng, ví có thể vì vậy mà áp dụng danh sách trắng chữ ký hợp đồng tập trung cao độ, gây ra sự lùi bước về an toàn và phi tập trung.

Cobo đồng sáng lập Thần Ngư đã đăng bài trên nền tảng X cho biết, 7702 ủy thác của ví nóng Binance 14 đã vượt quá 2 giờ vẫn chưa bị hủy.Thần Ngư cho biết, có một giao dịch chuyển đến Binance 14 với 2961 ETH do phí gas thấp nên vẫn ở trạng thái đang chờ. Một khi giao dịch đó được ghi lại trên chuỗi, và phí cơ bản giảm xuống dưới 4.4 gwei, kẻ tấn công có thể chuyển khoảng 2961 ETH đi lần nữa.

Tin tức từ ChainCatcher, theo dõi của Specter, một nhà cung cấp thanh khoản (LP) lâu không hoạt động của PancakeSwap đã mất khoảng 2,96 triệu USD do ký ủy quyền EIP-7702 độc hại.Được biết, kẻ tấn công đã loại bỏ khoảng 1,48 triệu USD BSC-USD và 1,48 triệu USD BUSD mà nạn nhân cung cấp, và đã đổi BUSD sang ETH. Hiện tại, kẻ tấn công đã gửi khoảng 1,46 triệu USD vào Tornado Cash, số còn lại khoảng 1,48 triệu USD USDT vẫn được giữ trong địa chỉ của kẻ tấn công.

According to market news, attackers exploited a flawed EIP-7702 account to steal 1,988.5 QNT (approximately 54.93 ETH) from the QNT reserve pool. The root cause is that the reserve pool administrator EOA delegated the code to the BatchExecutor contract via EIP-7702, and this contract set the permissionless BatchCall contract as the authorized caller.Since the BatchCall.batch() function did not have any permission checks set, any external caller could invoke it, ultimately leading to the depletion of the reserve pool assets.

Slow Mist posted on platform X that MistEye detected potential suspicious activities related to Fusion. The root cause is a vulnerability in the underlying contract commissioned by an EOA account controlled by the project team through EIP-7702, which allows arbitrary external calls, enabling attackers to create and configure malicious circuit breaker contracts for PlasmaVault, thereby extracting funds from the contract.

ChainCatcher message, the GoPlus browser security plugin now fully supports EIP-7702 detection features, providing stronger security protection for Web3 users.This update includes core features such as real-time risk alerts, advanced threat detection, and protection against malicious contracts, capable of instantly identifying and intercepting various attacks based on the EIP-7702 protocol during transactions. As one of the first platforms to focus on the security threats of this protocol, GoPlus recommends users update their extensions in a timely manner to arm themselves with the latest security tools and ensure asset safety.

ChainCatcher news, according to Protos, Wintermute research shows that nearly half of the Ethereum Improvement Proposal 7702 (EIP-7702) user authorizations are associated with criminal activities such as phishing and fund theft.The report states that since May 7 of this year, users have activated this feature 1,580,930 times, with the Wintermute team marking 768,275 instances (48%) as crime-related. This sharply contrasts with Vitalik Buterin's earlier claim that this temporary smart contract feature would provide users with "superpowers" and "guardrails."EIP-7702 allows users to temporarily convert their signed accounts into smart contract wallets during transactions, aimed at enhancing user experience and security.

ChainCatcher news, Slow Mist's Yu Xian stated that a user was phished after participating in the WLFI private placement due to a private key leak, resulting in the complete theft of assets from their MetaMask wallet.The attack is suspected to exploit the EIP-7702 mechanism, where once the user injects gas or attempts to withdraw WLFI, their assets will be automatically transferred away. It is recommended that if rescue is needed, users can try to use Flashbots for a block race operation, but the threshold is relatively high. Users are reminded to be highly vigilant about the secondary risks brought by private key leaks.

ChainCatcher news, according to on-chain security analyst Scam Sniffer (@realScamSniffer), on August 26, a user lost $235,977 worth of crypto assets after signing a malicious EIP-7702 batch transaction.

ChainCatcher message, Slow Mist founder Yu Xian forwarded a security warning issued by Scam Sniffer, stating that today another user lost approximately $1.54 million due to signing EIP-7702 phishing batch transactions, involving multiple tokens staked on Ethereum, including ETH and BTC.This phishing method utilizes EIP-7702 to delegate the user's EOA address authorization to MetaMask: EIP-7702 Delegator, and completes subsequent token transfer operations through its contract calls. This phishing technique has been industrially practiced by mainstream phishing gangs, and if users are inadvertently induced to trade, they will lose all account assets.Yu Xian reminds users to verify the authenticity of websites and links before confirming transactions to prevent fraud.

ChainCatcher news, according to Scam Sniffer monitoring, some users have lost approximately $1.54 million due to signing EIP-7702 phishing batch transactions. The victims signed EIP-7702 phishing batch transactions, which included multiple token transfers and NFT approval operations.

ChainCatcher news, according to official information, GoPlus Security has issued a security alert. Recently, new phishing attacks targeting EIP-7702 smart accounts have re-emerged on the Ethereum mainnet, BNB Chain, and Base chain. In just 3 days since its launch, thousands of addresses have fallen victim, with losses exceeding $10,000 in crypto assets. The attackers use one address for authorization phishing; once the user authorizes, that address can automatically transfer the BNB or other tokens that the user subsequently deposits.The GoPlus security team reminds users: do not transfer or authorize to unknown addresses. The current 7702 scam is leveraging historically leaked private key addresses for large-scale phishing attacks, so please remain vigilant.

ChainCatcher news, according to TheBlock, Wintermute recently issued a warning that the Ethereum Pectra upgrade may expose users to automated attacks. The EIP-7702 feature (account abstraction improvement) in the Ethereum Pectra upgrade is being maliciously exploited, with over 80% of authorizations being used for automated attacks. Blockchain security company Scam Sniffer recently monitored a user who lost nearly $150,000 due to a phishing attack, where the attacker deployed a copy-paste contract named "CrimeEnjoyor" that can automatically drain wallets with leaked private keys. EIP-7702, proposed by Ethereum founder Vitalik Buterin, aims to enhance user experience by temporarily granting wallets smart contract functionality, including batch processing multiple transactions, sponsoring gas fees, using biometric/social verification, and setting single transaction limits.According to Wintermute's Dune dashboard, the vast majority of EIP-7702 authorizations flow to malicious contracts with similar functions. Security expert Taylor Monahan pointed out that EIP-7702 makes draining addresses "cheaper and easier." Wintermute commented, "It's both absurd and cruel that the same copied bytecode occupies most of the EIP-7702 authorizations."BlockBeats previously reported that SlowMist founder Yu Xian stated that the biggest users of the new Ethereum mechanism EIP-7702 are theft gangs (rather than phishing organizations). EIP-7702 allows for the automatic transfer of funds from wallets with leaked private keys or mnemonic phrases through authorizations, with over 97% of EIP-7702 delegations pointing to theft contracts.

ChainCatcher message, Slow Mist's Yu Xian posted on platform X, stating that the "most High" users of the new mechanism EIP-7702 are actually coin theft gangs (not phishing gangs), which facilitate the automatic transfer of related funds from wallet addresses with leaked private keys/mnemonic phrases... Over 97% of EIP-7702 delegations are authorized to such coin theft contracts.

ChainCatcher news, according to Beincrypto, the blockchain security platform Scam Sniffer has disclosed that the notorious phishing organization Inferno Drainer has recently launched a new type of attack utilizing the upcoming EIP-7702 feature in Ethereum, resulting in individual user losses of up to $150,000.EIP-7702 is a proposal in the Ethereum Pectra upgrade that allows external accounts (EOA) to temporarily act as smart contract wallets during transactions. Attackers exploit this by using authorized MetaMask wallets to batch transfer user assets, rather than directly controlling wallet permissions.Yuxian, the founder of Slow Mist Technology, stated that such attacks have evolved from traditional private key theft to utilizing the "execute" command to perform malicious authorizations in the background. Security experts recommend that users regularly check their token authorization status and use tools like Etherscan to identify abnormal delegation behaviors to mitigate potential risks.

ChainCatcher news, GoPlus Security today warned that with the Pectra upgrade, thousands of users enabling EIP-7702 smart accounts have encountered a dangerous phishing scam.Analysis of the contract code revealed that the malicious Delegator address (0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b), once authorized, will automatically redirect ETH from user accounts to the scammer's wallet.Security experts remind users: only authorize the 7702 feature through official wallet applications, never click on "upgrade" options in external links or emails, and always verify the contract source code.

ChainCatcher news, according to official sources, OKX Wallet has taken the lead in supporting Ethereum's latest account abstraction standard EIP-7702, bringing users a more powerful and flexible on-chain interaction experience. Users can upgrade their traditional Ethereum EOA (Externally Owned Account) to a smart contract account, seamlessly connecting with the latest DApps and protocols while maintaining compatibility with current Ethereum standards. OKX Wallet has opened the upgrade portal, allowing users to choose to upgrade and experience it as needed. To ensure asset security, it is essential to operate through official channels, beware of phishing links and malicious websites, and avoid asset risks.It is reported that EIP-7702 is a key Ethereum Improvement Proposal that blurs the lines between traditional accounts and smart contract accounts by granting EOA addresses the ability to temporarily execute smart contract code, marking a significant breakthrough in account abstraction.