🤍 Wintermute, 이더리움 Pectra 업그레이드의 보안 위험 경고

✅ 5월 초에 진행이 된 이더리움 하드포크 "Pectra" 에 포함된 EIP-7702 업그레이드가 사용자 편의를 위한 기능임에도 불구하고, 악성 자동화 공격의 타킷이 되고 있다고 합니다. Wintermute 가 실제 데이터를 분석한 결과, 모든 EIP-7702 위임 중 97% 이상이 같은 코드를 사용하는 자동 스위퍼에 연결이 되어있다고 밝혔습니다. 이들은 사전에 유출된 프라이빗 키를 통해 접속 가능한 EOA(일반계정) 으로부터 들어오는 ETH 를 자동으로 탈취하는 구조입니다.

📂 EIP-7702 란
🟢 계정 추상화(account abstraction)를 지원하는 기능
🟢 사용자의 지갑을 스마트 컨트랙트처럼 임시로 작동시킬수 있게 하며, 다양한 작업을 한 번에 수행하도록 설계

⚠️ Wintermute 에서 제기하는 보안 경고
🟢 EIP-7702의 80% 이상이 'CrimeEnjoyor'라는 악성 스크립트에 의해 사용
🟢 Scam Sniffer 가 말하길, 한 사용자는 해당 공격으로 2억원 이상의 자산을 탈취당한바 있음
🟢 문제는 EIP 7702 의 근본적인 문제가 아니라, 여전히 많은 유저들이 프라이빗 키를 제대로 관리하지 못해서 발생하는 문제라고함
[
EIP-7702 채택률 | 범죄 계약 현황 | 유저 인터렉션 관련 DUNE 자료](https://dune.com/wintermute_research/eip7702)

💬 EIP 7702 기술은 혁신적인 기술임에도 불구하고, 검증되지 않은 인프라는 공격자에게 기회를 주게되며, 새로운 사용자들은 그로인해 편리함과 위험의 경계가 흐려질수 있다는거같네요.