‘CrimeEnjoyor’ de Wintermute marquera les contrats d'épuisement de portefeuille Ethereum

Les utilisateurs d'Ethereum recevront une alerte concernant une nouvelle attaque pouvant vider leurs portefeuilles. Wintermute a développé le code "CrimeEnjoyor" pour insérer des alertes dans des contrats malveillants, soulignant que ce contrat "est utilisé par des acteurs malveillants pour balayer automatiquement tout ETH vers" et conseillant "NE PAS ENVOYER AUCUN ETH."

Ces contrats malveillants exploitent la fonctionnalité EIP-7702 dans la mise à jour Pectra, permettant aux utilisateurs de déléguer le contrôle de leur portefeuille à des contrats intelligents. Wintermute a déclaré que plus de 97 % des délégations EIP-7702 étaient accordées à plusieurs contrats utilisant le même code.

EIP-7702 est optionnel et n'est pas nécessaire pour les transactions de base. Un utilisateur a perdu 146 550 USD en signant des transactions malveillantes. La mise à niveau Pectra introduit également EIP-725 et EIP-7691 pour améliorer l'évolutivité et réduire les frais de transaction.