币안 월렛이 EIP-7702 위임을 악용해 악성 코드로 전환됨, 공격자의 권한 부여 출처 아직 확인되지 않아

Odaily 보도에 따르면, Bitcoin News 모니터링 결과 공격자들이 EIP-7702 위임을 이용해币안 월렛을 악성 코드로 유도하여 자금을 이체한 것으로 알려졌다. 공격자가 어떻게 권한을 획득했는지는 아직 조사 중이며, 현재 두 가지 가능성이 있다: 개인키 도난 또는 공격자가 침해된 서명 프로세스를 통해 악성 권한 부여 서명을 획득한 경우이다. 두 가지 상황 모두 확인되지 않았다. 개인키가 도난당하지 않았다면, 이번 공격은 개인키 보안 문제가 아닌 거래소의 거래 권한 부여 메커니즘의 중대한 취약점을 드러낼 수 있다.