유명 암호화폐 시장 조성자인 윈터뮤트(Wintermute)가 이더리움 사용자들의 보안 강화를 위해 새로운 도구인 “크라임인조이어(CrimeEnjoyor)”를 출시했습니다. 이 혁신적인 코드는 악성 이더리움 계약에 직접 경고를 삽입하는데, 특히 EIP-7702 기능을 악용하여 손상된 개인 키로 지갑을 자동으로 비우는 계약에 경고를 삽입하여 잠재적인 재정적 손실로부터 사용자를 보호합니다.
주요 내용
-
강화된 보안: “크라임인조이어”는 악성 계약에 대해 사용자에게 직접 경고하여 지갑 유출을 방지합니다.
-
EIP-7702 악용: 악성 행위자들은 EIP-7702를 악용하여 “스위퍼” 계약을 생성하고 있습니다.
-
투명성: 윈터뮤트의 바이트코드 역변환 및 공개 검증 방식은 투명성을 높입니다.
-
사용자 보호: 이 도구는 특히 새로운 사용자를 정교한 악용으로부터 보호하는 것을 목표로 합니다.
-
펙트라 업그레이드 맥락: EIP-7702는 EIP-725(검증자 스테이킹 한도 증가) 및 EIP-7691(확장성을 위한 블록당 데이터 블롭 증가)을 포함하는 더 넓은 펙트라 업그레이드의 일부입니다.
윈터뮤트의 “크라임인조이어”, 이더리움 사용자 보호
윈터뮤트는 악성 이더리움 계약 내에 경고를 삽입하는 중요한 도구인 “크라임인조이어”를 개발했습니다. 이 계약들은 유출된 개인 키를 가진 지갑에서 자금을 자동으로 쓸어가는 방식으로 설계되었습니다. 경고는 “이 계약은 나쁜 사람들이 들어오는 모든 ETH를 자동으로 쓸어가는 데 사용됩니다”라고 명확하게 표시되며, 사용자에게 “어떤 ETH도 보내지 마십시오”라고 조언합니다.
EIP-7702 악용
악성 계약은 이더리움의 펙트라(Pectra) 업그레이드에서 도입된 기능인 이더리움 개선 제안-7702(EIP-7702)를 악용합니다. EIP-7702는 사용자가 일시적으로 지갑 제어권을 스마트 계약에 위임할 수 있도록 합니다. 윈터뮤트의 연구에 따르면 EIP-7702 위임의 97% 이상이 동일한 코드를 사용하여 여러 계약에 권한을 부여했으며, 이를 손상된 주소에서 들어오는 ETH를 빼내기 위해 설계된 “스위퍼(sweeper)”로 식별했습니다.
“크라임인조이어” 경고가 나타나도록 하기 위해 윈터뮤트는 이 악성 계약의 이더리움 가상 머신 바이트코드를 사람이 읽을 수 있는 솔리디티(Solidity) 코드로 역변환하고 공개적으로 검증했습니다. 이 조치는 투명성을 보장하고 사용자에게 내재된 위험을 경고합니다.
투명성의 중요성
EIP-7702는 선택 사항이며 기본적인 이더리움 운영에 필수적이지 않지만, 윈터뮤트는 확장된 기능에 강력한 검증 도구가 필요하다고 강조합니다. 이러한 도구가 없으면 특히 새로운 사용자에게 합법적인 인프라와 악성 악용을 구별하기 어렵습니다. 더 많은 손상된 계약에 태그를 지정함으로써 “크라임인조이어”는 더 많은 악성 활동을 표면화하고 더 많은 사용자를 보호하는 것을 목표로 합니다. 이러한 악용의 한 예는 5월 23일에 발생했는데, 한 이더리움 사용자가 EIP-7702를 활용한 악성 일괄 거래에 서명하여 146,550달러를 잃었습니다.
펙트라 업그레이드가 5월 7일에 시작된 이후 총 12,329건의 EIP-7702 거래가 기록되었습니다. 펙트라 업그레이드는 또한 검증자 스테이킹 한도를 32 ETH에서 2,048 ETH로 늘린 EIP-7251와 이더리움 레이어 2의 확장성을 개선하고 거래 수수료를 줄이기 위해 블록당 데이터 블롭 수를 늘린 EIP-7691을 도입했습니다.
출처
-
Wintermute의 ‘CrimeEnjoyor’, 이더리움 지갑 유출 계약에 플래그 지정 — TradingView 뉴스, TradingView.
-
Wintermute의 ‘CrimeEnjoyor’, 악성 이더리움 계약에 플래그 지정, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.