Theo tin tức từ BitouchNews, Theo beincrypto, nền tảng bảo mật blockchain Scam Sniffer tiết lộ rằng tổ chức lừa đảo nổi tiếng Inferno Drainer gần đây đã sử dụng Ethereum.EIP-7702 là một đề xuất trong bản nâng cấp Ethereum Pectra cho phép các tài khoản bên ngoài (EOA) tạm thời hoạt động như ví hợp đồng thông minh trong quá trình giao dịch. Kẻ tấn công đã sử dụng điều này để chuyển tài sản của người dùng theo từng đợt thông qua ví MetaMask được ủy quyền thay vì trực tiếp kiểm soát quyền của ví.Yu Xian, người sáng lập SlowMist Technology, cho biết loại tấn công này đã phát triển từ hình thức đánh cắp khóa riêng tư truyền thống sang sử dụng lệnh "execute" để thực hiện lệnh ủy quyền độc hại trong nền. Các chuyên gia bảo mật khuyến nghị người dùng thường xuyên kiểm tra trạng thái ủy quyền mã thông báo và sử dụng các công cụ như Etherscan để xác định hành vi ủy quyền bất thường và ngăn ngừa các rủi ro tiềm ẩn.