EIP-7702の脆弱性が明らかに：$280K ETHがTornado Cashを通じて流出

セキュリティ研究者は、脅威アクターが未初期化のEIP-7702委任コントラクトの重大な欠陥を利用し、Tornado Cashを通じて約95 ETH (、約280,000ドルの価値)を抽出した重大なインシデントを指摘しました。CertiKアラートによると、この脆弱性により、攻撃者は委任メカニズムの制御を奪い、その後、委任されたアドレスに保管されていたすべての資産を移転することが可能になったとしています。

攻撃の経緯

この攻撃は、アカウント抽象化と高度なトランザクションフローを促進するために設計された、適切に初期化されていないEIP-7702委任コントラクトを標的としました。この初期化のギャップを操作することで、攻撃者はコントラクトの管理権を獲得し、標準的なセキュリティプロトコルを回避しました。制御を得た後、資金を直接Tornado Cashにリダイレクトし、取引の追跡を隠すためによく利用されるプライバシーミキサーに送金しました。

これがエコシステムにもたらす影響

このインシデントは、スマートコントラクト開発における継続的な課題を浮き彫りにしています。特に、委任パターンにおける不完全な初期化ルーチンに伴うリスクです。EIP-7702は、開発者に取引実行の柔軟性を提供しますが、厳格な安全策を講じていない場合、新たな攻撃の対象となる可能性があります。

委任コントラクトを採用しているプロジェクトは、直ちにセキュリティ監査を実施し、適切な初期化手順が確実に守られていることを確認すべきです。同様のコントラクトアーキテクチャに資産を保有するコミュニティメンバーは、自身のリスクエクスポージャーを見直し、セキュリティ実績のある監査済みのスマートコントラクトに資金を移動することを検討してください。

現在のETH市場の状況

最新の情報によると、イーサリアム (ETH)は約3.15Kドルで取引されています。この種のセキュリティ侵害は、トレーダーがリスク要因を再評価するために短期的な市場の変動を引き起こすことが一般的ですが、より広範なエコシステムは引き続きプロトコルの改善や開発者ツールの強化を進めており、このような脆弱性を防ぐ努力が続いています。