イーサリアムの「ペクトラ」アップグレードが暗号窃盗団に思わぬ追い風——セキュリティホールが悪用される
イーサリアムの最新アップグレード「ペクトラ」が、皮肉にもハッカー集団の収益源に転じている。ネットワーク効率化のために設計された当該アップグレードが、逆説的に悪意ある攻撃の窓口を拡大した模様だ。
専門家は「ブロックチェーン進化のジレンマ」と指摘。セキュリティ強化と分散性維持という相反する課題が浮き彫りに。金融当局（FSA）の規制が後手に回る中、仮想通貨市場は再びアキレス腱を露呈した形だ。
「技術革新の裏側で、またしても詐欺師が一番の利益を得る——これぞ真の『分散型金融』の現実か」と業界関係者が痛烈に批判。アップグレードの光と影が鋭く対比される結果となった。
ハッカーがイーサリアムのEIP-7702を利用し大量ウォレット流出を自動化
EIP-7702は一時的に外部所有アカウント（EOA）をスマートコントラクトウォレットとして機能させることを可能にする。このアップグレードにより、トランザクションのバッチ処理、支出制限、パスキー統合、ウォレットの復旧などの機能が、ウォレットアドレスを変更することなく利用可能になる。
これらのアップグレードは使いやすさを向上させることを目的としているが、悪意のある者たちはこの標準を利用して資金の引き出しを加速させている。
攻撃者は、各侵害されたウォレットから手動でETHを移動する代わりに、受け取ったETHを自分のアドレスに自動的に転送する契約を承認している。
“攻撃者が新しい機能の早期採用者であることは間違いない。7702は万能薬ではなく、素晴らしいユースケースがある。”と、Safeのチーフプロダクトオフィサー、ラフル・ルマラ氏が述べた。
ウィンターミュートの分析によれば、これらのウォレット委任のほとんどは、侵害されたウォレットからETHを「スイープ」するために設計された同一のコードベースを指している。
これらのスイーパーは、攻撃者が管理するアドレスに自動的に受信資金を転送する。調査された約19万の委任契約のうち、10万5000以上が不正行為に関連していた。
Base NetWorkのシニアデータアナリスト、コフィ氏は、先週末に100万以上のウォレットが疑わしい契約とやり取りしたと説明した。
同氏は、攻撃者がEIP-7702を使ってウォレットをハッキングしたのではなく、すでに露出した秘密鍵を持つウォレットからの窃盗を効率化したと明らかにした。
In case it wasn’t clear:
These wallets were not hacked using 7702. The hacker obtained the private keys without doing anything related to 7702.
And, since they have the keys, they could transfer money out of these wallets by making regular transactions frOM each one.…
アナリストはさらに、注目すべき実装の一つとして、資金がウォレットに入った瞬間にETHの転送をトリガーする受信機能が含まれており、手動での引き出しが不要になると述べた。
ブロックチェーンセキュリティ企業SlowMistの創設者、ユー・シアン氏は、加害者が典型的なフィッシングオペレーターではなく、組織的な窃盗グループであることを確認した。同氏は、EIP-7702の自動化機能が大規模な悪用に特に魅力的であると指摘した。
“新しいメカニズムEIP-7702は、コイン窃盗グループ（フィッシンググループではない）によって、漏洩した秘密鍵/ニーモニックを持つウォレットアドレスから自動的に資金を転送するために最も使用されている。”と同氏は述べた。
この作戦の規模にもかかわらず、これまでのところ確認された利益はない。
ウィンターミュートの研究者は、攻撃者が約2.88ETHを使って7万9000以上のアドレスを承認したと指摘した。1つのアドレスだけで約5万2000の承認を実行したが、ターゲットアドレスには資金が受け取られていない。
