EIP-7702のセキュリティリスク：イーサリアム初期トランザクションの63%が攻撃者由来

新しいEIP-7702の発表時の興奮を今でも覚えています。スマートウォレットがさらに簡単に、柔軟に使えるようになるという、イーサリアムにとってのマイルストーンでした。しかし、進歩として歓迎されたこの技術が、今や多くのユーザーにとって悪夢と化しています。最新の調査によると、この新しい規格を使った初期トランザクションの63%が攻撃者によるもので、すでに236万ドル以上の損失を引き起こしているのです。正直、呆れ果てています──一体何が起きていたのでしょうか？
EIP-7702：素晴らしいアイデアだが、致命的な欠陥を抱える
EIP-7702は本来、ユーザーの生活をよりシンプルにするはずでした。外部サービスに依存せず、スマートコントラクト機能を直接ウォレットに統合できるようにするのです。素晴らしいアイデアですよね？取引がより速く、安くなる──ついにマスアダプションへの一歩です。しかし、現実は私たちに厳しい現実を突きつけました。
このアップデートがローンチされるとすぐに、攻撃者たちはハチのように群がってきました。調査によると、EIP-7702を使った初期トランザクションの半数以上が詐欺アカウントによるものだったのです。これは偶然ではありません。新しい機能により、一度の承認で複数のトランザクションを許可できるようになったのです──サイバー犯罪者にとっては願ってもないチャンスです。
攻撃者の手口：シンプルだけど効果的
詐欺師たちの手口はシンプルながらも非常に効果的でした。フィッシ



ングと改ざんされたスマートコントラクトが主な手段です。多くのユーザーが偽のウォレットや「アップグレード」通知にだまされていました。いったん承認を与えてしまうと、資金は跡形もなく消えてしまう──多くの場合、気づいた時にはすでに手遅れでした。
特に悪質なのは、一度承認すると背後で勝手に資金を引き出せる点です。このため損失額は膨大なものになりました。そして最悪なのは、多くの被害者が気づかなかったり、報告する勇気がなかったりすることです。
我々にできることとは？
残念ながら、簡単な解決策はありません。今できる最善の策は、注意を払うことです。以下に、自分を守るためのヒントをいくつか紹介します：
- 公式のウォレットのみを使用する──承認する前に必ず二度チェックを。
- 不明な承認は絶対に行わない──特にEIP-7702のような新しい規格では。
- トランザクションを常に監視する──不審な活動はすぐに報告を。
- コミュニティの声を聞く──新しい技術には時間がかかり、安全になるまでは。
結論：必要な警鐘
EIP-7702には確かに可能性がありますが、現在の数字が示すように、導入はまだ成熟していません。開発者たちは今、迅速なセキュリティアップデートとユーザー保護の強化に迫られています。
それまでは：暗号のジャングルで各自が自分の番人となるしかありません。そして残念ながら、それは容易なことではありません。でも少なくとも、痛みを伴いつつも我々は学んでいます──それが何よりも大切です。