EIP-7702 e a nova era do phishing de criptomoeda: o impacto nas estratégias de investimento baseadas no Ethereum

O EIP-7702 faz parte do fork duro Ethereum Pectra, que permite que a EOA atue temporariamente como uma carteira de contrato inteligente, apresenta recursos como patrocínio a gás, mas também desencadeia ataques de phishing. Organizações como #Infernodrainer usaram o mecanismo para roubar fundos e um incidente roubou US $ 146.000 em uma única transação. Esse mecanismo permite que um invasor implante contratos de delegação maliciosos depois de roubar chaves privadas e sequestrar transações. A exposição institucional é enorme e a WLFI enfrenta possíveis perdas de US $ 2,5 milhões. Os provedores de carteira como o Metamask estão implementando os brancos, enquanto os especialistas recomendam o uso de carteiras com várias assinaturas e verificação estrita de contrato para reduzir o risco.