팩트라 업데이트에 포함된 EIP-7702 이후부터는 새로운 트랜잭션 타입이 추가됩니다.
새로운 트랜잭션을 통해 우리가 일반적으로 사용하는 EOA 계정 (ex. private key를 갖고 있는 메타마스크 계정)에서도 특정 스마트 컨트랙트를 지정하여 해당 컨트랙트의 기능을 사용할 수 있게 됩니다.
자 그러면 여기서 생각해봅시다. 우리가 지정한 특정 스마트 컨트랙트 코드에 해커가 지갑의 모든 자산을 탈취할 수 있는 코드가 있다면? 그럼 바로 지갑의 자산이 모두 털리게 됩니다. 그렇기 때문에 팩트라 업데이트 이후에 악의적인 컨트랙트로 위임을 유도하여 지갑 자산을 탈취하는 새로운 공격이 생길 수 있습니다.
Metamask와 같은 월렛에서 7702 트랜잭션 서명 메시지를 어떤 경고와 함께 보여줄지 모르지만 (찾아봐도 현재 UI가 어떻게 나올지 정보가 없네요), 일반 유저가 사용할 일이 대부분 없을 것이므로 왠만하면 해당 트랜잭션을 승인하면 안되겠죠? 스캠 링크 클릭하는 것 항상 조심하고, 사이트에서 EIP-7702 관련 서명을 요청한다면 거부하는게 현명할 것 같네요.
추후 메타마스크 같은 월렛에서 7702 트랜잭션을 지원한다면 예시 이미지와 함께 다시 조심하자는 취지에서 글을 올리도록 하겠습니다