‘CrimeEnjoyor’ dari Wintermute akan menandai kontrak yang menguras dompet Ethereum

Pengguna Ethereum akan menerima peringatan tentang serangan baru yang dapat menguras dompet mereka. Wintermute telah mengembangkan kode "CrimeEnjoyor" untuk menyisipkan peringatan ke dalam kontrak berbahaya, menekankan bahwa kontrak ini "digunakan oleh penjahat untuk secara otomatis memindai semua ETH yang masuk" dan merekomendasikan "JANGAN KIRIM ETH APAPUN."

Kontrak berbahaya ini memanfaatkan fitur EIP-7702 dalam pembaruan Pectra, yang memungkinkan pengguna memberikan izin kontrol dompet kepada kontrak pintar. Wintermute menyatakan bahwa lebih dari 97% pemberian izin EIP-7702 diberikan kepada berbagai kontrak yang menggunakan kode yang sama.

EIP-7702 adalah opsional dan tidak diperlukan untuk transaksi dasar. Seorang pengguna telah kehilangan 146.550 USD karena menandatangani transaksi berbahaya. Pembaruan Pectra juga memperkenalkan EIP-725 dan EIP-7691 untuk meningkatkan skalabilitas dan mengurangi biaya transaksi.