이더리움(EIP-7702) 일괄 서명 기능 악용, 21억 원 상당 자산 탈취 피해 발생

암호화폐 사기 수법이 진화함에 따라, 또다시 대규모 피해가 발생했다. 최근 한 투자자가 이더리움(Ethereum, ETH)에서 새롭게 도입된 기능을 악용한 피싱 공격에 당해 총 154만 달러(약 21억 4,060만 원)를 잃는 사건이 발생했다. 해당 사건은 사기 감시 전문 플랫폼인 스캠 스니퍼(Scam Sniffer)를 통해 공개됐다.

이번 공격은 이더리움의 최신 업그레이드인 패트라(Pectra) 하드포크와 함께 도입된 새로운 EIP-7702 기능의 일괄 전송(batch transaction) 기능을 악용한 사례다. 공격자는 이를 통해 사용자가 한 번의 서명으로 여러 자산을 동시에 전송하게끔 유도했다. 피해자는 래핑된 이더리움(wstETH), 래핑된 비트코인(cbBTC), 그리고…  더보기

이더리움(EIP-7702) 일괄 서명 기능 악용, 21억 원 상당 자산 탈취 피해 발생

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다