Inferno Drainer использовал EIP-7702 для новой схемы фишинговой атаки

609

2 мин

27.05.2025

Крупный фишинговый инцидент был зафиксирован в сети Ethereum: известный программный комплекс Inferno Drainer применил новую тактику, использовав функционал EIP-7702 Delegator в кошельке MetaMask. Данная атака отличается от классических фишинговых схем тем, что на 1-й взгляд не задействует подозрительный адрес — авторизация происходила через официальный делегирующий кошелек MetaMask, ранее зарегистрированный как компонент поддержки EIP-7702.

Суть атаки заключалась в использовании механизма делегированной авторизации, представленного в рамках EIP-7702, который позволяет внешнему кошельку (EOA) выполнять серию операций от имени пользователя, упрощая взаимодействие с контрактами. В данном случае адрес жертвы стал инициатором команды execute, что позволило злоумышленникам в автоматическом режиме провести серию транзакций с его активами. Все действия были замаскированы под законное выполнение делегированных операций через механизм MetaMask, а сам перевод уже зафиксирован в сети.

Внутренняя логика исполнения команды Execute в Delegator показала, как механизм, задуманный для упрощения взаимодействий в экосистеме Ethereum, может быть использован в преступных целях. Как демонстрирует схема атаки, хакер получил массовую авторизацию на управление токенами жертвы, не вызвав подозрений у пользователя, поскольку процесс шел через признанный компонент инфраструктуры MetaMask.

Этот инцидент поднимает острые вопросы относительно текущей безопасности новых EIP-механизмов, особенно в преддверии грядущего обновления Ethereum — Pectra. В рамках этого апдейта внедрено сразу несколько важных инициатив, среди которых EIP-7702 занимает центральное место. Оно ввело программируемость и композиционность в обычные кошельки (EOA), делая их функционально ближе к контрактным аккаунтам (CA).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитики назвали причины медвежьего рынка BTC и допустили рост до $100 000 к концу года

Аналитики считают, что BTC остается в медвежьем рынке из-за четырехлетнего цикла, инфляции и массового закрытия позиций с кредитным плечом. По их оценкам, краткосрочно цена может опуститься до $58 000, однако при улучшении ситуации с процентными ставками к концу года BTC способен восстановиться до $100 000. Среди факторов давления также называют высокую инфляцию в США на уровне 4,1% при цели ФРС в 2% и слабость связанных с биткоином компаний, включая Strategy, чьи акции с октября снизились примерно на 75%. Некоторые эксперты ожидают, что рынок достигнет дна летом, после чего BTC может перейти к восстановлению.

Инвестиции в ИИ обеспечили более 25% роста ВВП США и достигли рекорда

Экономика США все сильнее зависит от вложений в искусственный интеллект: сейчас они обеспечивают более 25% роста ВВП страны, что стало историческим максимумом. Речь идет о расходах на программное обеспечение, ИТ-оборудование, исследования и разработки, а также строительство дата-центров; их общий объем вырос примерно до 8% ВВП США. Для сравнения, на пике пузыря доткомов в 2000 году доля расходов на ИТ-оборудование, программное обеспечение и исследования составляла около 6,5% ВВП.

Инвесторы переключили внимание на монетизацию ИИ, HBM и регулирование стейблкоинов

На этой неделе в США рост рынка продолжился, но не стал всеобщим: S&P 500 прибавил 1,2%, Nasdaq — 1,7%, тогда как индекс Доу-Джонса немного снизился. В центре внимания инвесторов оказались Meta с новыми ИИ-моделями и платными API, дебют ADR SK Hynix на фоне ажиотажа вокруг HBM, а также Circle, получившая одобрение на создание национального трастового банка в США, что усилило дискуссию о регулировании стейблкоинов. Дополнительный интерес вызвал выпуск облигаций Amazon объемом не менее $250 млрд для расширения ИИ-инфраструктуры, что вновь подняло вопрос о расходах крупных технологических компаний и сроках окупаемости таких вложений. Среди заметных движений недели: акции Meta выросли на 14,81%, SK Hynix — на 13,08%, Circle — на 8,90%, Amazon — на 2,17%, тогда как ETF на DRAM снизился на 1,70%.

Empery Digital продала 1 400 BTC ради инвестиций в ИИ-дата-центры, акции EMPD выросли более чем на 4%

Empery Digital сообщила, что за последние два месяца продала 1 400 BTC по средней цене $62 200 за BTC и получила около $87,1 млн, направив средства на инвестиции в проект дата-центра для искусственного интеллекта и погашение долга. Компания приобрела 25-процентную долю в этом проекте, а еще $10 млн направила на выплаты по задолженности. После сделки биткоин-резервы Empery Digital сократились на 48% до 1 514 BTC, их текущая стоимость оценивается примерно в $97 млн. На фоне новости акции EMPD на открытии выросли на 4,2%, а по итогам торгов прибавили 1,58%.

CME FedWatch: вероятность сохранения ставки ФРС в июле оценивается в 65,8%

По данным CME FedWatch, вероятность того, что ФРС сохранит процентную ставку без изменений в июле, составляет 65,8%. Шансы на повышение ставки на 25 базисных пунктов оцениваются в 34,2%.