Le côté obscur de l'EIP-7702 : les utilisateurs perdent 1,54 millions de dollars dans des escroqueries sophistiquées par lot de transactions

Un incident de sécurité préoccupant a émergé dans l’espace crypto, avec plusieurs victimes tombant dans des attaques de phishing exploitant la technologie EIP-7702. Selon les dernières données de suivi de Scam Sniffer publiées le 24 août, les attaquants ont réussi à escroquer les utilisateurs d’environ 1,54 million de dollars grâce à des exploits de transactions groupées habilement déguisés.

Comment fonctionne l’attaque

Le schéma de phishing sophistiqué a exploité la proposition d’amélioration du protocole EIP-7702 ( pour exécuter ce qui semble être des transactions groupées légitimes. Cependant, cachées dans ces transactions multi-opérations se trouvaient des instructions malveillantes qui allaient bien au-delà des interactions prévues par les utilisateurs.

Les lots compromis contenaient plusieurs opérations intégrées, y compris des transferts de tokens non autorisés et des mécanismes d’approbation NFT. Cette technique de superposition a permis aux attaquants de dissimuler la véritable nature de la transaction, la faisant apparaître comme une interaction routinière sur la blockchain pour des utilisateurs peu méfiants.

Pourquoi l’EIP-7702 est devenu une cible

La norme 7702, qui permet des fonctionnalités d’abstraction de compte, a fourni aux attaquants un vecteur puissant. En regroupant plusieurs actions en une seule signature de transaction, les escrocs pouvaient exécuter des séquences complexes de mouvements d’actifs entre tokens et NFTs en une seule fois. Les victimes qui ont autorisé ce qu’elles croyaient être une opération standard ont involontairement signé la perte d’accès à l’ensemble de leurs portefeuilles.

Ce que les utilisateurs doivent savoir

Cet incident rappelle brutalement que la complexité des transactions peut être utilisée comme arme. Même les utilisateurs avertis en technologie peuvent avoir du mal à vérifier le contenu réel des opérations groupées avant leur exécution. L’ampleur de la perte — 1,54 million de dollars répartis entre plusieurs victimes — montre l’enjeu financier réel de telles attaques.

Les chercheurs en sécurité continuent de surveiller des schémas de phishing similaires, mais la responsabilité revient en fin de compte aux utilisateurs d’être extrêmement prudents lorsqu’ils signent toute transaction impliquant plusieurs opérations ou approbations.