63%의 EIP-7702 승인 거래가 악성 컨트랙트와 관련되어 있으며, 연구를 통해 지갑 승인 위험이 밝혀져

Odaily 보도: USENIX Security 2026의 실증 연구에 따르면, 7개 체인의 초기 약 366만 건의 EIP-7702 승인 거래 중 약 63%가 악성 컨트랙트와 관련이 있는 것으로 나타났다. 연구에서 확인된 손실은 230만 달러를 초과하며, 924개의 악성 컨트랙트가 식별되었다. 대부분의 공격은 피싱을 통해 사용자가 승인에 서명하도록 유도하여 지갑을 스윕 컨트랙트에 위임하게 하는 방식으로 이루어진다. 온체인 분석에 따르면, 오늘 바이낸스 핫월렛의 이상 유출 사건에서 공격자는 바이낸스 14 등 핫월렛이 서명한 EIP-7702 승인을 이용하여 계정을 사전에 배포된 악성 스윕 컨트랙트에 위임한 후, 수 분 내에 자산을 대량으로 이체했다. 여러 측의 추정에 따르면 수십억 달러 규모가 관련되어 있으며, Tether, Circle 등은 일부 스테이블코인을 동결했다. 이번 사건은 연구에서 지적한 위험과 일치한다: 개인키 유출이든 서명 시스템의 악용이든, 공격자가 합법적인 승인 서명을 획득하면 EIP-7702는 승인이 철회될 때까지 계정에 대한 지속적인 실행 제어 권한을 부여한다.