フィッシンググループは、大量に漏洩した秘密鍵のアドレスを利用して詐欺を行っており、EIP-7702との組み合わせにより、フィッシンググループは漏洩した秘密鍵アドレスのアカウント管理権限を獲得することができます。また、これらの罠のアドレスは豊富な取引履歴を持っており、普通のユーザーは警戒を緩めやすく、欲望から罠のアドレスに含まれる残高に引き寄せられてGasを送金し、盗まれる結果になります。
ケース1
1.アドレス 0x000085bad5b016e5448a530cb3d4840d2cfd15bc はETH上に複数の悪意のあるDelegatorコントラクト 0x930fcc、0x1f0733、0x9eece7 を展開しました。
2.その後、アドレス 0x9d1ff3a11f7791c6bff9399aafd5a4eaffc83efb と自動化スクリプトを使用して、大量に漏洩した秘密鍵のアドレスを悪意のあるDelegatorコントラクトに権限を付与し、罠の設定を完了します。
3. これらの設定済みの餌アドレスをさまざまなチャネルやソーシャルエンジニアリングの手法を用いて一般ユーザーに広め、誤って語りかけられたマニピュレーター／秘密鍵の漏洩を巧みに利用して、ユーザーにわずかなガス代を支払うだけで、アドレスに残っている資産をすべて引き出せるように誘導します。
4. 7702の仕組みに不慣れな上に、直接アドレスの秘密鍵を入手しているため、一般ユーザーは通常、警戒心を緩めてしまい、「わずかなガス代を送金するくらいなら、それほどリスクはないだろう」と考えます。その結果、餌アドレスに悪意のある7702デリゲーターが承認されていることから、わずかなガス代が送金されるとすぐにアドレス0x000085へと移転されてしまうのです。
ケース2
1. アドレス0x86d9AD92FC3F69CC9C1a83aFF7834fEA27f1fFF2には、ETH、BSC、Base上で悪意あるデリゲーターコンストラクトが展開されています。
0x89046d34E70A65ACAb2152C26a0C8e493b5ba629。
2. この事例における悪意あるデリゲーターコンストラクト（0x89046d）は、ケース1のものよりもさらに複雑で、自動的にメイン通貨を移転するだけでなく、第三者のアドレス（0x4791eb）を通じてコンストラクトを呼び出し、積極的にメイン通貨や各種トークンを移転することが可能です。その後、詐欺グループは自動化スクリプトを用いて、大量の秘密鍵が漏洩したアドレスをこの悪意あるデリゲーターコンストラクトに承認させ、仕掛けた餌を完成させました。
3. これらの設定済みの餌アドレスをさまざまなチャネルやソーシャルエンジニアリングの手法を用いて一般ユーザーに広め、ユーザーにわずかなメイン通貨やトークンを送金するよう誘導します。
4. 餌アドレスにはすでに悪意のある7702デリゲーターが承認されているため、わずかなガス代やトークンが送金されると、すぐにアドレス0x77dd9a93d7a1ab9dd3bdd4a70a51b2e8c9b2350dへと移転されます。
GoPlusのセキュリティアドバイス
1. ユーザーは常に警戒心を高める必要があります。空からおいしい話が降ってくることはありません。秘密鍵やマニピュレーターを添えたあらゆる“贈与”はリスクとみなすべきであり、好奇心や貪欲さに駆られて安易に署名・承認を行ったり、ましてや未知のアドレスへと資金を送金したりしてはいけません。
2. Tronのマルチシグ詐欺やSolanaの権限変更詐欺と同様に、すでに漏洩した秘密鍵を保有するアドレスを悪用し、詐欺グループはEIP-7702を基盤として、こうした手口をEVMエコシステムのチェーンへと拡大しつつあります。
詳細についてはご参照ください：
https://academy.binance.com/en/articles/what-are-multisig-scams-and-how-to-avoid-them
3. WinterMuteの統計によると、現在ではEIP-7702による承認の98％が複数の悪意あるデリゲーターコンストラクトを指しています。ケース1では自動的にメイン通貨のみを移転するだけでしたが、ケース2ではメイン通貨とトークンの両方を自動的に移転するようになり、こうした詐欺の被害は急速に拡大しています。GoPlusは、EVMエコシステムのウォレット、セキュリティ、DEXなどに関連するすべてのプロジェクト担当者に対し、7702のセキュリティ問題を厳重に注視し、製品内で迅速にブロックしたり、ユーザーに注意喚起して回避するよう呼びかけています。
4. ブロックチェーンに関する知識を身につけ、異なるパブリックチェーンの動作メカニズムについて基本的な理解を保つことで、こうした詐欺を素早く見破る助けになります。何か問題が生じた際には、早めにGoPlusや専門のセキュリティエキスパートに相談し、むやみに行動を起こさないようにしましょう。