論文の概要: Who Swept My ETH? Uncovering EIP-7702-Based Ether Redirection Attacks on Ethereum

• arxiv url: http://arxiv.org/abs/2610.41153v1
• Date: Fri, 30 Oct 2026 02:21:29 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-11-02 22:05:31.589644
• Title: Who Swept My ETH? Uncovering EIP-7702-Based Ether Redirection Attacks on Ethereum
• Title（参考訳）: EIP-7702をベースとしたイーサリアリダイレクト攻撃がEthereumで発覚
• Abstract要約: EIP-7702は、外部所有口座(EOAs)が任意のコントラクトコードに一時的に実行を委譲できる新しいトランザクションタイプを導入した。 このような攻撃では、被害者は悪意のあるスイーパー契約に委譲され、攻撃者が管理するアドレスに自動的にETH転送をリダイレクトする。 我々はこの攻撃を攻撃者と被害者の両方の観点から分析し、重要な洞察を導き、対応する緩和戦略を提案する。
• 参考スコア（独自算出の注目度）: 44.64954775680659
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: EIP-7702 introduces a new transaction type that allows Externally Owned Accounts (EOAs) on major EVM-compatible chains to delegate execution to arbitrary contract codes temporarily. While enhancing functionality, this mechanism facilitates a novel threat: the \underline{E}IP-7702-Based \underline{E}ther \underline{R}edirection \underline{A}ttack (EERA). In such an attack, a victim is delegated to a malicious sweeper contract, which automatically redirects incoming ETH transfers to an address controlled by the attacker. As a nascent attack paradigm arising from protocol evolution, the underlying mechanisms and security implications of EERA remain systematically unexplored. To bridge this gap, we provide the first formal analysis of the EERA attack model and propose SweeperHunter, a framework that detects these attacks through transaction analysis. By evaluating transactions from the first ten months following the introduction of EIP-7702 on Ethereum mainnet, we have identified 4,668,209 malicious delegations, 20,443 attack transactions and 508 ETH sweeper contracts, forming the first EERA dataset. Finally, we analyze this attack from both attacker and victim perspectives, derive key insights, and propose corresponding mitigation strategies. We reveal the prevalence of EERA, as approximately 70\% of the observed delegations point toward ETH sweeper contracts. Furthermore, we observe a notable lack of effective responses from victims; specifically, over 600,000 accounts failed to revoke or update their malicious delegations promptly, thereby remaining in a state of vulnerability. Our research is expected to facilitate understanding and mitigation of this emerging threat posed by EIP-7702.
• Abstract（参考訳）: EIP-7702は、主要なEVM互換チェーン上の外部所有口座(EOAs)が任意のコントラクトコードに一時的に実行を委譲できる新しいトランザクションタイプを導入した。 機能を強化する一方で、このメカニズムは新たな脅威を促進する: \underline{E}IP-7702-Based \underline{E}ther \underline{R}edirection \underline{A}ttack (EERA)。 このような攻撃では、被害者は悪意のあるスイーパー契約に委譲され、攻撃者が管理するアドレスに自動的にETH転送をリダイレクトする。 プロトコルの進化から生まれた攻撃パラダイムとして、EERAの基盤となるメカニズムとセキュリティへの影響は、体系的に解明されていないままである。 このギャップを埋めるため、我々はEERA攻撃モデルの最初の公式解析を行い、トランザクション分析を通じてこれらの攻撃を検出するフレームワークであるSweeperHunterを提案する。 EthereumのメインネットにEIP-7702を導入した最初の10ヶ月から、悪意のあるデリゲート4,668,209件、攻撃トランザクション20,443件、ETHスイーパー契約508件のトランザクションを評価し、最初のEERAデータセットを作成しました。 最後に、攻撃者および被害者の視点からこの攻撃を分析し、重要な洞察を導き、対応する緩和戦略を提案する。 調査対象の約70%がETHスイーパー契約に向けられているため,EERAの有病率を明らかにした。 さらに、被害者からの効果的な対応の欠如、具体的には60万人以上のアカウントが、悪意のあるデリゲートを即座に取り消したり、更新したりすることができず、その結果、脆弱性状態のまま残っています。 EIP-7702によるこの新興脅威の理解と緩和を促進することが期待されている。

関連論文リスト

• Stateful Cooperative Agents Safeguarding LLMs Against Evolving Multi-Turn Attacks [56.45762972211923]
  マルチターン攻撃に対するLDMの安全性を確保するためのプロアクティブ・ディフェンス・フレームワークを提案する。 特殊なエージェントが補完的な防衛戦略を実行するような、協調的なマルチエージェントアーキテクチャを採用している。 マルチターン攻撃における進化戦略をシミュレートするEMRAデータセットを提案する。
  論文  参考訳（メタデータ） (2026-07-31T14:04:49Z)
• Blockchain Transaction Simulation Phishing [41.25322759036545]
  本稿では,トランザクションシミュレーションフィッシングの総合的研究について紹介する。 我々は2024年8月から2025年6月までに4000以上のフィッシング契約を締結した。 我々の分析では5700人以上の犠牲者と約348万ドルの損失が確認されており、その91.5%がクラスタリングで発生している。
  論文  参考訳（メタデータ） (2026-07-30T18:09:56Z)
• Who Pays the Price? Stakeholder-Centric Prompt Injection Benchmarking for Real-world Web Agents [93.19140872946842]
  大規模言語モデル(LLM)によって駆動されるWebエージェントは、現実の環境にますますデプロイされる。 これにより、一見良質なコンテンツがエージェントの振る舞いを操作する敵の命令を埋め込む、プロンプト・インジェクション・アタックに対して脆弱になる。 実世界のWebエージェントシステムにおいて,損害を体系的に分類し,属性付けするベンチマークである textbfsysname を導入する。
  論文  参考訳（メタデータ） (2026-06-11T14:12:43Z)
• EIP-7702 Phishing Attack [15.627042428575487]
  EIP-7702はデリゲートベースの認証機構を導入している。 ユーザーを個別のトランザクションにサインさせる代わりに、攻撃者は被害者に単一の認証にサインするよう誘導することができる。 我々は、26kアドレスと数百のデリゲータ契約を含む150k以上の認証および実行イベントを分析します。
  論文  参考訳（メタデータ） (2025-12-13T04:41:19Z)
• Cuckoo Attack: Stealthy and Persistent Attacks Against AI-IDE [64.47951172662745]
  Cuckoo Attackは、悪意のあるペイロードを構成ファイルに埋め込むことで、ステルス性と永続的なコマンド実行を実現する新しい攻撃である。 攻撃パラダイムを初期感染と持続性という2つの段階に分類する。 当社は、ベンダーが製品のセキュリティを評価するために、実行可能な7つのチェックポイントを提供しています。
  論文  参考訳（メタデータ） (2025-09-19T04:10:52Z)
• Security Vulnerabilities in Ethereum Smart Contracts: A Systematic Analysis [7.858744413354451]
  本稿では、Etherスマートコントラクトに焦点を当て、Etherの主なコンポーネントであるスマートコントラクトアーキテクチャとメカニズムを説明します。 American Chain, The, Parity, KotETの4つのセキュリティイベントによると、整数オーバーフロー攻撃、再帰攻撃、アクセス制御攻撃、サービスアタックの否定の原則を研究し、分析した。 予防措置がとられています
  論文  参考訳（メタデータ） (2025-04-08T12:25:34Z)
• Advancing Generalized Transfer Attack with Initialization Derived Bilevel Optimization and Dynamic Sequence Truncation [49.480978190805125]
  転送攻撃はブラックボックスアプリケーションに大きな関心を惹きつける。 既存の作業は、本質的に単一のレベルの目的 w.r.t. シュロゲートモデルを直接最適化する。 本稿では,上位レベル(UL)と下位レベル(LL)のサロゲート攻撃とのネスト関係を明示的に再構築する2レベル最適化手法を提案する。
  論文  参考訳（メタデータ） (2024-06-04T07:45:27Z)
• Adversarial Example Games [51.92698856933169]
  Adrial Example Games (AEG) は、敵の例の製作をモデル化するフレームワークである。 AEGは、ある仮説クラスからジェネレータとアバーサを反対に訓練することで、敵の例を設計する新しい方法を提供する。 MNIST と CIFAR-10 データセットに対する AEG の有効性を示す。
  論文  参考訳（メタデータ） (2020-07-01T19:47:23Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。