Kerentanan baru EIP-7702 Ethereum dimanfaatkan secara gila oleh hacker, dompet senilai 150 ribu dolar AS dicuri dalam sekejap!
Pada tanggal 24 Mei 2025, sebuah serangan phishing yang memanfaatkan proposal kunci EIP-7702 dari pembaruan terbaru Ethereum "Pectra" meletus, di mana sebuah dompet dicuri sekitar 150 ribu dolar AS. Kerentanan ini memungkinkan dompet biasa untuk sementara mengaktifkan fungsi kontrak pintar, dan hacker memanfaatkan ini untuk merancang skema pemindahan token massal yang tersembunyi, di mana pengguna tanpa sepengetahuan memberikan izin untuk berbagai token dicuri sekaligus.
EIP-7702 memungkinkan dompet untuk melakukan operasi kompleks dalam satu transaksi, seperti transfer massal dan pembayaran biaya Gas, tetapi ini juga membuka saluran serangan baru. Hacker jahat menipu pengguna untuk menyetujui kontrak delegasi "tepercaya", dan secara diam-diam melakukan transfer jahat massal, membuat korban tidak siap.
Lembaga keamanan SlowMist mengonfirmasi bahwa kelompok hacker terkenal Inferno Drainer mengendalikan pencurian ini. Mereka tidak mencuri kunci pribadi, tetapi memanfaatkan fitur peningkatan dompet untuk memberikan izin pencurian secara massal dalam bentuk yang sah. Metode tersembunyi ini secara signifikan meningkatkan tingkat keberhasilan dan kerahasiaan serangan.
Selain itu, frekuensi serangan phishing terus meningkat, dengan kerugian bulan April saja melebihi 5 juta dolar AS, dan jumlah korban meningkat pesat. Total pencurian terkait pada tahun 2024 mencapai hampir 500 juta dolar AS, menunjukkan bahwa hacker terus berinovasi dalam teknologi untuk menerobos pertahanan. Kerentanan EIP-7702 ini menjadi senjata terbaru dan paling berbahaya.
Para ahli memperingatkan, pengguna harus hati-hati memverifikasi izin, menghindari mengklik tautan yang mencurigakan, dan sebaiknya hanya mengaktifkan fitur baru melalui antarmuka dompet resmi. Memverifikasi sumber transaksi dan memeriksa izin token secara berkala adalah kunci untuk pencegahan. Analis keamanan memperingatkan, hacker sedang cepat mengikuti kemajuan teknologi, dan pengguna tidak boleh lengah.
Singkatnya, peningkatan "pintar" baru pada dompet Ethereum meskipun membawa kemudahan, juga menjadi titik terobosan baru bagi hacker. Tetap waspada, pastikan keamanan dana, menjadi tugas utama bagi pengguna kripto.
Pada tanggal 24 Mei 2025, sebuah serangan phishing yang memanfaatkan proposal kunci EIP-7702 dari pembaruan terbaru Ethereum "Pectra" meletus, di mana sebuah dompet dicuri sekitar 150 ribu dolar AS. Kerentanan ini memungkinkan dompet biasa untuk sementara mengaktifkan fungsi kontrak pintar, dan hacker memanfaatkan ini untuk merancang skema pemindahan token massal yang tersembunyi, di mana pengguna tanpa sepengetahuan memberikan izin untuk berbagai token dicuri sekaligus.
EIP-7702 memungkinkan dompet untuk melakukan operasi kompleks dalam satu transaksi, seperti transfer massal dan pembayaran biaya Gas, tetapi ini juga membuka saluran serangan baru. Hacker jahat menipu pengguna untuk menyetujui kontrak delegasi "tepercaya", dan secara diam-diam melakukan transfer jahat massal, membuat korban tidak siap.
Lembaga keamanan SlowMist mengonfirmasi bahwa kelompok hacker terkenal Inferno Drainer mengendalikan pencurian ini. Mereka tidak mencuri kunci pribadi, tetapi memanfaatkan fitur peningkatan dompet untuk memberikan izin pencurian secara massal dalam bentuk yang sah. Metode tersembunyi ini secara signifikan meningkatkan tingkat keberhasilan dan kerahasiaan serangan.
Selain itu, frekuensi serangan phishing terus meningkat, dengan kerugian bulan April saja melebihi 5 juta dolar AS, dan jumlah korban meningkat pesat. Total pencurian terkait pada tahun 2024 mencapai hampir 500 juta dolar AS, menunjukkan bahwa hacker terus berinovasi dalam teknologi untuk menerobos pertahanan. Kerentanan EIP-7702 ini menjadi senjata terbaru dan paling berbahaya.
Para ahli memperingatkan, pengguna harus hati-hati memverifikasi izin, menghindari mengklik tautan yang mencurigakan, dan sebaiknya hanya mengaktifkan fitur baru melalui antarmuka dompet resmi. Memverifikasi sumber transaksi dan memeriksa izin token secara berkala adalah kunci untuk pencegahan. Analis keamanan memperingatkan, hacker sedang cepat mengikuti kemajuan teknologi, dan pengguna tidak boleh lengah.
Singkatnya, peningkatan "pintar" baru pada dompet Ethereum meskipun membawa kemudahan, juga menjadi titik terobosan baru bagi hacker. Tetap waspada, pastikan keamanan dana, menjadi tugas utama bagi pengguna kripto.
