5월 26일, 블록체인 보안 플랫폼 스캠 스니퍼에 따르면, 피싱 조직 인페르노 드레이너가 최근 이더리움 이더리움 개선 제안(EIP-7702) 업그레이드 특성을 이용해 새로운 유형의 공격을 실시했으며, 이미 건당 약 15만 달러의 손실을 초래했다. 이더리움 개선 제안(EIP-7702)은 Pectra 업그레이드의 핵심 기능으로, 외부 소유 계정(EOA)이 거래 과정에서 일시적으로 스마트 계약 기능을 갖출 수 있도록 허용한다. 공격자는 승인된 MetaMask 지갑을 이용해 대량 토큰 이전 작업을 시작했다.
슬로우 미스트 창립자 위 쉬안은 이번 사건이 피싱 전략의 업그레이드를 의미한다고 지적했다: 공격자는 더 이상 지갑을 직접 탈취하지 않고, 사용자가 MetaMask의 '실행' 명령을 트리거하도록 유도하여 백그라운드에서 악의적인 대량 승인을 은밀하게 실행하고 자산을 이전한다. (비인크립토(BeInCrypto))
