分析「ETHペクトラアップグレードの一部機能、自動化攻撃で悪用」

イーサリアム(ETH)の最近のハードフォーク「ペクトラ(Pectra)」に含まれたEIP-7702アップグレードが悪性攻撃者の自動化攻撃ルートとして悪用されているという分析が出た。ザ・ブロックによると、暗号通貨マーケットメイキング会社ウィンターミュート(Wintermute)は最近の報告書で「EIP-7702アップグレードがウォレットを単一トランザクションの中でスマートコントラクトのように動作させることができるため、攻撃者がこれを通じて漏洩したキーを持つウォレットの残高を奪取(スウィーピング)している」と説明した。ブロックチェーンセキュリティ会社スキャンスニッファーによると、最近約15万ドル相当の被害ウォレットも発生したという。ただし、暗号通貨ウォレットメタマスクのセキュリティ担当テイラー・モナハン(Taylor Monahan)は「この問題はEIP-7702の問題ではなく、利用者のプライベートキー管理の問題であり、EIP-7702を利用した攻撃はそれを自動化したものに過ぎない」と述べた。