EIP-7702 지갑 위임이 피싱 공격에 대한 새로운 연구 이후 조사 대상이 되고 있습니다.

EIP-7702 지갑 위임이 새로운 피싱 연구 이후 조명을 받고 있습니다. 전체 분석을 읽어보세요.

자주 묻는 질문
다음은 EIP-7702와 최근 피싱 연구에 관한 FAQ 목록을 경험 수준별로 정리한 것입니다.



초보자 질문



1 EIP-7702가 정확히 무엇인가요?

이는 이더리움에 대한 기술 업그레이드로, 표준 암호화폐 지갑이 단일 거래 동안 일시적으로 스마트 계정처럼 작동할 수 있게 해줍니다. 이를 통해 여러 작업을 한 번에 일괄 처리하거나 다른 토큰으로 가스 수수료를 지불하는 등의 작업을 완전히 새로운 지갑 유형으로 전환하지 않고도 할 수 있습니다.



2 지갑 위임을 간단히 말하면 무엇인가요?

자동차 키를 발렛에게 맡기되 특정 운전 한 번만 맡기는 것과 같다고 생각하면 됩니다. 지갑의 권한을 특정 코드에 짧은 기간 동안 위임하는 것입니다. 해당 코드는 사용자를 대신하여 작업을 실행할 수 있지만, 승인한 작업만 실행할 수 있습니다.



3 왜 이것이 갑자기 보안 문제가 되었나요?

연구원들은 새로운 유형의 피싱 공격을 발견했습니다. EIP-7702가 지갑을 위임하기 위해 메시지 서명을 포함하기 때문에, 사기꾼들은 사용자를 속여 악성 위임 메시지에 서명하게 합니다. 서명이 완료되면 사기꾼의 코드가 지갑을 비울 수 있으며, 사용자가 단지 웹사이트에 로그인하고 있다고 생각하더라도 그렇게 됩니다.



4 제 지갑이 지금 위험한가요?

최근에 새로운 권한을 서명하지 않았다면 안전할 가능성이 높습니다. 위험은 기술 자체에 있는 것이 아니라 지갑에 표시되는 권한 요청에 있습니다. 위임 요청을 승인하지 않았다면 자금은 이 특정 공격에 노출되지 않습니다.



5 이것은 일반적인 피싱 링크와 어떻게 다른가요?

일반적인 피싱은 비밀 복구 구문이나 개인 키를 요구합니다. 이 새로운 공격은 합법적으로 보이지만 실제로는 해커에게 통제권을 부여하는 거래나 메시지에 서명하도록 요청합니다. 이는 "키를 절대 공유하지 마라"는 규칙을 우회합니다. 키를 공유하는 것이 아니라 권한을 부여하는 것이기 때문입니다.







중급자 질문



6 새로운 연구에서 피싱 공격에 대해 구체적으로 무엇을 발견했나요?

연구는 피싱 사이트가 이제 표준 로그인 요청처럼 보이는 위임 페이로드를 만들 수 있다는 점을 강조했습니다. EIP-7702가 지갑을 더 강력하게 만들기 때문에, 서명 요청은 무해한 "이더리움으로 로그인" 프롬프트와 유사해 보입니다. 그러나 해당 서명 안에는 지갑의 소유자를 공격자로 교체하는 명령이 내장되어 있습니다.