GoPlus Securityは悪意のあるEIP-7702承認アドレスがユーザーのETHを盗むのを発見しました。
Gate News botのメッセージによると、Wuの報道で、GoPlus Securityがセキュリティ警告を発表しました。アドレス0x930f...0d0bの悪意のあるEIP-7702承認アドレスが、ユーザーが転送したETHを詐欺ウォレット(0x0000...bad)に自動的にリダイレクトしています。
この悪意のあるアドレスは、合法的なDelegatorに偽装することで、ユーザーがスマートアカウントを有効にするときにその認可を誘導し、その後資金を盗取するという手段を講じています。現在、1万以上のアドレスがEIP-7702スマートアカウントを使用しています。
GoPlus Security公式は、ユーザーに対して公式のウォレットアプリを通じてのみ認証を行うことを推奨しており、外部リンクやメール内の「アップグレード」操作をクリックしないように注意を促しています。
出典:呉氏
- 1
- 5