0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Who Swept My ETH? Uncovering EIP-7702-Based Ether Redirection Attacks on Ethereum (원문, 새 창)
한국어 요약
Claude · 2026-11-04이더리움의 EIP-7702는 일반 계정(EOA)이 임시로 임의 컨트랙트 코드에 실행을 위임할 수 있게 하는데, 연구진은 이를 악용해 유입되는 ETH를 공격자 주소로 자동 리디렉션하는 신종 공격 'EERA'를 처음으로 체계적으로 분석했다. EIP-7702 도입 후 10개월간의 이더리움 메인넷 트랜잭션을 분석해 악성 위임 466만 8,209건, 공격 트랜잭션 2만 443건, ETH 스위퍼 컨트랙트 508개를 식별했으며, 관찰된 위임의 약 70%가 ETH 스위퍼 컨트랙트를 향했다. 또한 60만 개 이상의 계정이 악성 위임을 신속히 철회하거나 갱신하지 못해 여전히 취약한 상태로 남아 있음을 확인했다. 탐지 프레임워크 'SweeperHunter'와 대응 전략을 함께 제시해 신종 위협의 이해와 완화에 기여한다.
- EIP-7702의 임시 실행 위임 기능을 악용해 ETH를 공격자에게 자동 리디렉션하는 EERA 공격을 최초 분석
- 탐지 프레임워크 SweeperHunter로 10개월간 악성 위임 466만여 건, 공격 2만여 건, 스위퍼 컨트랙트 508개 식별
- 관찰된 위임의 약 70%가 ETH 스위퍼 컨트랙트로 연결
- 60만 개 이상 계정이 악성 위임을 철회하지 못해 여전히 취약 상태 지속
AI 인사이트
- EIP-7702로 가능해진 EOA 위임을 악용한 'EIP-7702 기반 이더 리다이렉션 공격(EERA)'을 최초로 정식 분석
- 탐지 프레임워크 SweeperHunter로 EIP-7702 도입 후 10개월간 이더리움 메인넷 트랜잭션 분석
- 악성 위임 466만건, 공격 트랜잭션 2만건, ETH 스위퍼 컨트랙트 508개로 첫 EERA 데이터셋 구축
- 관찰된 위임의 약 70%가 ETH 스위퍼를 향했고, 60만개 이상 계정이 위임을 철회 못해 위험에 방치
왜 중요한가
EIP-7702가 도입한 계정 위임 기능이 광범위하게 악용되고 있으며 대부분의 피해자가 대응조차 못 하고 있음을 대규모 실측 데이터로 처음 입증해, 지갑·거래소의 즉각적인 모니터링과 대응책 마련이 필요함을 보여준다.
AIChainDay 편집노트
왜 이 기사를 골랐나EIP-7702 기반의 이더리움 이더 재지정 공격에 대한 분석은 새로운 트랜잭션 유형이 가져올 보안 위협을 경고합니다. 국내 이더리움 생태계 참여자들은 잠재적인 자산 탈취 위험을 인지하고, 새로운 EIP 채택 시 강화된 보안 감사 및 지갑/프로토콜 업데이트에 주의를 기울여야 할 것입니다.
본문 미리보기
arXiv:2610.41153v1 Announce Type: new Abstract: EIP-7702 introduces a new transaction type that allows Externally Owned Accounts (EOAs) on major EVM-compatible chains to delegate execution to arbitrary contract codes temporarily. While enhancing functionality, this mechanism facilitates a novel threat: the \underline{E}IP-7702-Based \underline{E}ther \underline{R}edirection \underline{A}ttack (EERA). In such an attack, a victim is delegated to a malicious sweeper contract, which automatically r
전체 내용이 궁금하다면?
arXiv cs.CR (암호학·보안)에서 원문을 직접 읽어보세요
- #이더리움
- #EIP-7702
- #보안취약점
이 글이 만들어진 과정
- 11:34AI 초안
관련 글
4건- Gate boasts 104% cold reserve coverage, but separate snapshot dates raise red flags
- Asian crypto exchanges batten down the hatches as hacks surge: Asia Express
- Solana developers propose major overhaul to address hidden risk that could disrupt its network
- Bitcoin traders face Friday’s $2.7 billion options expiry with a dangerous five-hour blind spot