Slow Mist: Fusion 프로젝트 팀이 통제하는 EOA 계정이 EIP-7702 인증 계약 취약점으로 인해 공격을 받음
2026-01-07 04:07
Odaily 보도에 따르면 Slow Mist가 X 플랫폼에 게시한 글에서 MistEye가 Fusion과 관련된 잠재적 의심 활동을 감지했다고 밝혔습니다. 근본 원인은 프로젝트 팀이 EIP-7702를 통해 통제하는 EOA 계정이 위임한 기본 계약에 취약점이 존재하여, 이 취약점으로 인해 임의의 외부 호출이 허용되어 공격자가 PlasmaVault에 대해 악성 소각 계약을 생성하고 구성하여 계약에서 자금을 인출할 수 있게 되었습니다.
