PANews는 6월 2일에 Cointelegraph에 따르면 암호화폐 시장 조성자인 Wintermute가 검증된 "CrimeEnjoyor" 악성 계약에 경고를 삽입하는 코드를 만들었다고 밝혔다고 보도했습니다. 이더리움 사용자가 지갑 자금을 고갈시킬 수 있는 잠재적인 공격을 접하게 되면 경고 메시지를 받게 됩니다. 경고문에는 "범죄자들은 악성 계약을 이용해 자동으로 ETH 거래를 실행하고 있습니다. ETH를 보내지 마십시오."라는 내용이 담겨 있다고 전해졌습니다. Wintermute는 Ethereum 가상 머신 바이트코드가 이제 사람이 읽을 수 있는 Solidity 코드로 변환되어 공개적으로 검증되었다고 덧붙였습니다.
이전 뉴스에서 Wintermute는 Ethereum Pectra 업그레이드와 EIP-7702 출시 이후 "CrimeEnjoyor"라는 악성 계약이 대량으로 등장하여 사용자가 스마트 계약에 대한 지갑 권한을 부여하는 메커니즘을 악용하여 자금을 스캔하고 이체하려고 시도했지만 공격자는 아직까지 수익을 얻지 못했다고 지적했습니다. EIP-7702 승인의 97% 이상이 동일한 복사 코드를 가리키고 있으며, 이는 자동으로 코인을 훔치는 도구로 의심됩니다. 공격자는 79,000개의 주소 승인에 약 2.88 ETH를 투자했는데, 가장 큰 주소는 52,000개가 넘는 승인을 처리했지만 지금까지 실질적인 이익을 얻지 못했습니다. 이 공격 방법은 성공하지 못했지만 EIP-7702의 보안 위험이 드러났습니다.
