イーサリアム最新ニュース：EIP-7702の強力な機能が数 百万ドル規模のフィッシング詐欺で悪用
- ハッカーがEthereumのEIP-7702を悪用し、偽のDeFiトランザクションを通じてウォレットから154万ドルを流出させ、プロトコルの脆弱性を露呈した。 - 悪意のあるコントラクトがEIP-7702のバッチトランザクション機能を利用し、ユーザーが騙されて「通常の」承認を行った後、資産を吸い上げた。 - セキュリティ専門家は、EIP-7702のデリゲーションの90%以上が詐欺に関連しており、2024年夏以降、100万ドル以上の損失が複数報告されていると警告している。 - 研究者は、ユーザーに対してドメインの確認、無制限トークン承認の回避、EIP-7702トランザクションシミュレーションの精査を呼びかけている。
最近、EthereumのEIP-7702メカニズムを悪用したフィッシング攻撃により、投資家が驚くべき1.54 millionドルの損失を被り、プロトコルアップグレードのセキュリティ上の影響について重大な懸念が生じています。この攻撃は、通常のUniswapスワップに偽装された一連の悪意あるトランザクションを含み、5月のPectraハードフォークの一部として導入されたEIP-7702の実装に伴うリスクを浮き彫りにしています。このアップグレードは、外部所有アカウント（EOA）が一時的なスマートコントラクトのように振る舞うことを可能にし、ユーザーが複数のトランザクションを1つの操作にまとめることを可能にするものでした。しかし、その機能がサイバー犯罪者によって悪用され、無防備なユーザーからデジタル資産を奪う手段となっています[1]。
Wintermuteを含むセキュリティ専門家チームは、EIP-7702のデリゲーションが大規模に悪用されていると以前から警告しており、こうしたデリゲーションの90%以上が悪意あるコントラクトに関連していると報告されています。これらのコントラクトは、多くが単純なコピーペーストスクリプトで、脆弱なウォレットをスキャンし、承認されると自動的に資産を吸い上げます。1.54 millionドルを奪われたフィッシング詐欺は、正規のプラットフォームを模倣した偽の分散型金融（DeFi）インターフェースを用い、被害者に通常のトランザクションのように見せかけて承認させました。実際には、その承認によって隠された送金が解放され、攻撃者がほぼ即座にウォレットを空にすることができました[2]。
EIP-7702によってもたらされた脆弱性は、複数の事件で明らかになっています。今夏初めにも、別の投資家が同様の手口で1 millionドル相当のトークンとNFTを失いました。6月には、別の被害者が66,000ドルを失っています。これらの事例は、新しいEthereum標準を利用したフィッシング攻撃の増加傾向を示しています。これらの事件に共通するのは、信頼できるDeFiプラットフォームを模倣した偽のインターフェースが使われている点です。ユーザーがトランザクションを承認すると、攻撃者はウォレットの中身にアクセスできるようになり、多くの場合、ユーザーは付与した権限の範囲に気づいていません[3]。
Scam Snifferを含むセキュリティ研究者や詐欺対策サービスは、バッチトランザクションを承認する際には特に注意を払うようユーザーに呼びかけています。主な警告サインとしては、無制限のトークン承認の要求、EIP-7702によるコントラクトのアップグレード、期待と一致しないトランザクションシミュレーションなどが挙げられます。専門家は、多くのEIP-7702トランザクションの悪質性は正当なものに見える点にあり、特に経験の浅いユーザーにとって非常に危険であると強調しています。こうした詐欺の被害を防ぐため、ドメイン名の確認、急いで承認しないこと、信頼できるプラットフォームのみを利用することが推奨されています[4]。
Ethereum Foundationは、セキュリティコミュニティからの継続的な懸念にもかかわらず、EIP-7702関連の脅威に対処するための具体的な対策をまだ実施していません。アナリストは、ユーザーがバッチトランザクションをどのように扱うべきかについての明確なガイドラインや、リスクをより明確に示すためのウォレットインターフェースのアップデートを求めています。EIP-7702の利用が拡大するにつれ、より高度な攻撃が発生する可能性も高まっています。この事件は、暗号資産の脅威が進化し続けていること、そして大規模な損失を防ぐためにはユーザー教育が重要であることを改めて示しています。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
ゴールドマン・サックスのヘッジファンド責任者：「ゼロデイオプション」が米株のボラティリティを抑制、テクノロジーとエネルギーは依然として最良の選択
S&P500は、パンデミック以来最も長い27営業日連続で日中の変動が1％未満という低ボラティリティ記録を更新しました。ゴールドマン・サックスは、この「静けさ」の背後には、ゼロデイオプション戦略が市場を強制的にロックしているという警告を発しています。もし何らかのきっかけが現れれば、圧縮されたボラティリティのエネルギーが一気に解放される可能性があります。同時に、9月の利上げ観測が高まり、投資家心理は年内最低レベルに降下し、財政の持続可能性リスクも高まっています。この加熱する鍋は、あとどれくらい沸騰し続けるのでしょうか。
新たな売却嵐が間近か？AI ブル市場の強敵がついに登場——「グローバル資産価格のアンカー」が5%のスーパーラインを突破
10年物米国債の利回りが再び5%という重要な節目を突破したことで、高水準での攻防や資産パフォーマンスの加速的な分化が始まる可能性が高まっています。特に、エネルギーショックや米国の大規模な財政赤字の継続的な拡大が明確に緩和される前では、2023年末のような利回り急落を迅速に再現する条件はまだ十分に整っていません。
Anthropicが再び投稿：AI時代の経済はどのようになるのか？
Anthropicの経済学チームは、AI経済シナリオモデルを発表しました。シナリオは3つに分かれています：緩やかな持続的成長、GDPが倍増する大変革、年15％成長だが知識労働者が大量失業する極端なケースです。モデルでは仕事を「タスクの束」と見なし、AIによる各種タスクの強化や代替効果を分析しています。Anthropicは、2030年の経済の姿は決まっておらず、重要なのはAIの恩恵が広く共有されるようにすることだと強調しています。
「新しい連邦準備通信社」：ウォッシュの利上げ「退路なし」、トランプの「信頼」が試される
Nick Timiraos氏によると、8月のCPIが予想を上回ったことを受けて、今週のFOMCで利上げが行われる確率が急上昇したという。また、Waller氏のインフレに対する強硬な発言により、自身にはほとんど「後退の余地」がなくなった。選挙の7週間前に利上げが実施されるか否かは、Trumpが彼に対する「信頼」をどれくらい維持できるかを直接的に試すことになる。これまでWaller氏は「発言を控え、挑発を避ける」戦術でホワイトハウスと連邦準備制度理事会のバランスを保ってきたが、今回の会合以降は沈黙がもはや盾にはならないだろう。
暗号資産価格
もっと見る
