EIP-7702 스위퍼 봇 공격 설명

EIP-7702 스위퍼 봇 공격: 어떻게 침해되었는가 지갑 가스가 도착하면 즉시 배수하세요

• Ethereum의 Pectra 하드 포크의 출현은 분산 계정 아키텍처 역사상 가장 중요한 전환점 중 하나를 나타냅니다. 이러한 프로그래밍적 도약의 중심에는 대다수의 소매 사용자가 사용하는 표준 개인 키 제어 지갑인 EOA(외부 소유 계정)와 스마트 계약 계정(CA). 

• 표준 EOA가 일시적으로 또는 지속적으로 다음의 동작을 채택하도록 허용합니다. 스마트 계약 지갑인 EIP-7702는 트랜잭션 일괄 처리, 가스 후원 및 사용자 정의 복구 로직과 같은 고급 유틸리티를 기존 지갑 환경에 직접 제공합니다.

• 그러나 퍼블릭 블록체인의 적대적인 생태계에서는 모든 기술 발전이 필연적으로 악의적인 행위자의 활동 영역을 확장합니다. Web3 개발자들이 계정 추상화의 민주화를 축하하는 동안, 블랙햇 보안 집단은 조용히 적응해 왔습니다. EIP-7702의 통합으로 인해 사기꾼은 매우 위험한 도구인 후원자 지원 스위퍼 봇으로 무장되었습니다.

• 역사적으로 개인 키가 유출된 지갑에는 기본 가스 토큰(ETH 등)이 포함되어 있지 않으면 복구 가능성이 있었습니다. 보안팀은 해커의 자동화된 모니터링 스크립트가 가스 요금 예치금을 미리 실행하기 전에 개인 거래 구조를 조정할 수 있습니다. EIP-7702에서는 이 전체 방어 프레임워크가 완전히 해체되었습니다.

• EIP-7702가 스위퍼 봇 메커니즘의 엄청난 변화를 나타내는 이유를 이해하려면 먼저 계정 추상화의 진화 파이프라인을 추적해야 합니다. 수년 동안 이더리움 커뮤니티는 표준 EOA의 한계와 씨름해 왔습니다. EOA는 모놀리식 엔터티입니다. EOA는 ECDSA(Elliptic Curve Digital Signature Algorithm) 키 쌍을 엄격하게 사용하여 트랜잭션을 승인합니다. 이 아키텍처는 상당한 마찰, 특히 가스 부트스트래핑 문제, 단일 서명 취약성 및 원자 배치 부족을 초래합니다.

• 새로운 EOA는 천연 가스 토큰으로 자금을 조달할 때까지 온체인에서 어떤 작업도 실행할 수 없으므로 심각한 온보딩 장애물이 됩니다. 또한 EOA의 개인 키를 분실하거나 도난당한 경우 계정이 영구적으로 손상됩니다. 자금을 별도의 계약으로 이동하지 않으면 기본 복구 메커니즘이나 다중 서명 옵션이 없습니다. 또한, 기본적인 탈중앙화 거래소(디파이) 스왑에는 두 가지 별개의 순차적 트랜잭션이 필요합니다. 즉, 초기 ERC-20 승인 트랜잭션과 실제 스왑 실행이 뒤따릅니다. 이로 인해 추가 비용이 발생하고 사용자 경험이 저하됩니다.

계정 추상화로 가는 길

• 이러한 제한 사항을 해결하기 위한 첫 번째 주요 구조적 시도는 ERC-4337이었습니다. 이 표준은 사용자가 사용자 작업을 분산형 번들러에 제출할 수 있는 완전히 별도의 오프체인 트랜잭션 멤풀을 도입했습니다. 이러한 번들러는 여러 작업을 단일 표준 이더리움 트랜잭션으로 패키징하여 중앙 EntryPoint 계약을 통해 라우팅하여 스마트 계약 지갑 논리를 실행합니다.

• ERC-4337은 계정 추상화의 실행 가능성을 입증하는 데 성공했지만 두 가지 주요 제한 사항에 직면했습니다. 즉, 사용자가 기존 EOA에서 새로운 스마트 계약 계정으로 자산을 완전히 마이그레이션해야 하고 복잡한 스마트 계약 실행 계층으로 인해 더 높은 가스 비용이 발생했습니다.

• 마이그레이션 장애물을 우회하기 위해 개발자는 EIP-3074를 제안했습니다. 이 제안에서는 EOA가 자신의 권한을 외부 호출자 계약에 위임하여 호출자가 EOA를 대신하여 트랜잭션을 수행할 수 있도록 하는 두 개의 새로운 EVM opcode를 도입했습니다. 그러나 보안 감사자들은 심각한 취약점을 신속하게 지적했습니다. 단일 손상되거나 악의적인 호출자 계약은 이를 승인한 모든 EOA에 대해 무제한적이고 영구적인 통제권을 얻을 수 있어 피싱 공격에 대한 파괴적인 경로가 열릴 수 있습니다.

궁극적인 타협

• 이러한 보안 문제에 대응하여 Vitalik Buterin은 EIP-7702를 공식화했습니다. EIP-7702는 원시 하위 수준 위임 opcode를 도입하는 대신 EOA가 외부 계약을 가리키도록 자체 코드 슬롯을 일시적으로 또는 지속적으로 설정할 수 있는 특수 트랜잭션 유형을 도입합니다. EIP-7702 트랜잭션이 실행되면 EOA는 인증 목록을 지정합니다.

• 이 목록의 각 항목에 대해 EVM은 일시적으로 위임 지정 접두어를 EOA의 코드 슬롯에 직접 씁니다. 이 지정은 EVM이 해당 EOA를 대상으로 하는 모든 후속 계약 호출을 지정된 위임 계약의 구현 로직으로 직접 라우팅하도록 지시합니다. 이 메커니즘을 통해 표준 EOA는 스마트 계정의 모든 기능(가스 후원, 다중 서명 제어 및 트랜잭션 일괄 처리 포함)을 즉시 상속하는 동시에 이전 버전과의 완전한 호환성을 유지하고 계정을 null 주소로 다시 지정하여 위임을 되돌릴 수 있는 명확한 경로를 남겨둘 수 있습니다.

2. 기존 패러다임: 클래식 스위퍼 봇의 작동 방식

• EIP-7702가 악성 스위퍼 봇의 효율성을 어떻게 최적화했는지 완전히 이해하려면 Pectra 이전 스위퍼 봇 환경의 구조적 한계를 분석해야 합니다. 역사적으로 사용자의 개인 키 또는 복구 시드 문구가 손상되면 공격자는 즉시 스위퍼 봇을 배포했습니다. 스위퍼 봇은 손상된 지갑 주소를 대상으로 들어오는 트랜잭션이 있는지 공개 멤풀을 지속적으로 검사하는 고속 RPC 노드에서 실행되는 자동화된 스크립트입니다.

• 엄격한 제약 하에서 작동되는 클래식 스위퍼 봇: 이더리움 네트워크에서 상태를 변경하는 모든 트랜잭션에는 기본 가스가 실행되어야 합니다. 손상된 지갑에 고가치 ERC-20 토큰이나 귀중한 NFT가 포함되어 있지만 기본 가스가 없는 경우 공격자의 스위퍼 봇이 일시적으로 마비되었습니다. 손상된 지갑 내부에는 전송 거래에 대해 검증자에게 지불할 가스가 없었기 때문에 봇은 토큰을 이동할 수 없었습니다.

결과적으로 스위퍼 봇은 복구를 용이하게 하기 위해 피해자나 화이트 해커 구조팀이 네이티브 ETH를 손상된 지갑에 입금하거나 피해자가 직접 거래 실행을 시도할 때까지 기다려야 했습니다.

• 스위퍼 봇은 손상된 주소에 ETH를 입금하는 보류 중인 거래를 감지한 순간, 이후의 구조 거래를 선취하는 데 필요한 정확한 가스 요금을 계산했습니다. 우선 가스 경매를 사용하거나 공개 블록 빌더에게 직접 거래를 라우팅하는 스위퍼 봇은 매우 높은 가스 가격으로 이전 거래를 즉시 제출합니다. 봇의 거래는 다음 블록의 맨 위에 패키징되어 피해자의 자산을 성공적으로 쓸어버리고 남은 토큰 부족으로 인해 들어오는 구조 거래가 실패하게 됩니다.

화이트햇 탈출구: 플래시봇 및 MEV 공유

• 이러한 가스 요구 사항은 화이트햇 구조 작업을 위한 고도로 전문화된 틈새 시장을 창출했습니다. 사용자가 지갑 키가 유출되었음을 알게 되면 보안 전문가에게 연락하여 Flashbots Rescue를 조정할 수 있습니다. 공개 멤풀은 해커 스위퍼 봇에 의해 엄격하게 모니터링되기 때문에 구조자는 비공개 RPC 엔드포인트를 사용하여 공개 멤풀을 완전히 우회했습니다.

• 구조자는 Flashbots 또는 MEV-Share와 같은 도구를 사용하여 두 가지 개별 단계가 포함된 원자 트랜잭션 번들을 구성합니다. 첫째, 구조팀이 소유한 외부 보안 지갑은 가스에 필요한 정확한 양의 ETH를 손상된 지갑으로 보냅니다. 둘째, 손상된 지갑은 가스를 충당하기 위해 새로 예치된 ETH를 사용하여 귀중한 ERC-20 토큰 또는 NFT를 안전한 대상 주소로 즉시 전송합니다.

• 이 두 트랜잭션은 함께 묶여 협력 블록 빌더에게 직접 전송되었기 때문에 외부 스위퍼 봇이 개입할 공간이 전혀 없이 정확히 동일한 블록에서 차례로 실행되도록 보장되었습니다. 대중은 블록이 이미 채굴되고 확정되어 수백만 달러의 디지털 자산을 성공적으로 구출할 때까지 들어오는 가스 매장량을 보지 못했습니다.

3. 스위퍼 봇: 스폰서십 악용 풀기

• EIP-7702의 통합은 가스 후원을 도입하여 기존 Flashbots 구조 번들의 보안 보장을 완전히 해체했습니다. EIP-7702에 따라 대상 EOA를 대신하여 가스 요금을 지불하는 제3자(릴레이어 또는 스폰서라고 함)가 거래를 제출할 수 있습니다. 이 단일 수정으로 기존 스위퍼 봇의 가장 큰 병목 현상인 피해자의 지갑에 천연 가스를 보관해야 하는 필요성이 제거되었습니다.

• 포스트 펙트라 시대에 공격자가 손상된 개인 키에 액세스할 수 있게 되면 더 이상 들어오는 ETH 예금을 기다리는 수동 스크립트를 배포할 필요가 없습니다. 대신 공격자는 청소 로봇을 자체 가스 스폰서 역할을 하도록 구성할 수 있습니다. 봇은 손상된 EOA가 서명한 승인 페이로드가 포함된 EIP-7702 트랜잭션을 구성합니다. 이 페이로드는 피해자의 EOA를 일괄 전송 루틴이 포함된 스마트 계약 지갑으로 일시적으로 업그레이드합니다.

• 그런 다음 공격자는 완전히 자금을 조달한 외부 지갑에서 이 거래를 브로드캐스팅합니다. 공격자의 지갑이 거래 출처이기 때문에 가스 수수료는 공격자의 잔액에서 직접 차감됩니다. EVM은 거래를 처리하고, 피해자의 EOA에 사용자 지정 전송 로직을 임시로 설치하고, 모든 ERC-20 토큰과 NFT를 공격자의 보안 주소로 일괄 전송하는 작업을 즉시 실행합니다. 이 모든 작업은 단일 원자적 스폰서 지불 단계로 이루어집니다. 피해자의 지갑은 네이티브 ETH 한 방울도 보유하지 못한 채 완전히 소진되었습니다.

두 가지 주요 공격 벡터

이 새로운 유형의 스위퍼 봇 공격은 두 가지 고유한 진입 벡터를 통해 작동합니다.

• 손상된 개인 키: 해커가 유출된 구성 파일, 손상된 클라우드 백업 또는 클립보드 악성 코드를 통해 시드 문구나 개인 키를 훔치는 경우, 해커는 모든 페이로드에 서명할 최종 권한을 갖게 됩니다. 공격자의 스위퍼 봇은 가스를 기다리는 대신 피해자를 대신하여 즉시 EIP-7702 인증 페이로드에 서명합니다. 그런 다음 봇은 거래를 제출하고 가스를 지불하며 즉시 계정을 청소합니다. 화이트 햇 구조팀은 번들로 제공할 자금 조달 단계가 없기 때문에 전통적인 Flashbots 구조를 수행할 수 없습니다. 공격자는 피해자의 행동과 완전히 독립적으로 원하는 순간에 청소를 시작할 수 있습니다.

• 피싱 위임 서명: 두 번째로 더욱 교활한 벡터는 공격자가 피해자의 개인 키를 훔칠 것을 요구하지 않습니다. 대신 사기성 피싱 인터페이스에 의존합니다. 사용자가 (에어드롭 청구 또는 포트폴리오 최적화 대시보드로 위장한) 악의적인 웹사이트를 방문하면 dApp은 오프체인 메시지에 서명하라는 메시지를 표시합니다. 훈련받지 않은 사람의 눈에는 이것이 표준적이고 무해한 서명처럼 보입니다. 실제로 사용자는 EIP-7702 Authorization Tuple에 서명하고 있습니다.

• 이 서명이 캡처되면 위임이 완료됩니다. 이제 공격자는 피해자의 EOA를 업그레이드하여 언제든지 악의적인 구현 계약을 가리킬 수 있는 암호화된 유효한 페이로드를 보유하고 있습니다. EIP-7702 거래는 누구나 제출할 수 있기 때문에 공격자는 피해자가 상당한 양의 자산을 지갑에 입금할 때까지 몇 주 또는 몇 달 동안 기다리면서 이 서명을 예비로 보유할 수 있습니다. 
• 고가치 자산이 도착하는 즉시 공격자의 스위퍼 봇은 승인 목록을 네트워크에 제출하고 EOA를 업그레이드한 후 자체 후원 가스를 사용하여 자산을 빼냅니다.

표 1: 스위퍼 모델

시스템	가스 요구사항
낡은 스위퍼	피해자 ETH 필요
신형 스위퍼	공격자 가스를 사용합니다.

4. EVM 수준 실행 흐름 및 상태 수정

• EIP-7702가 Ethereum Virtual Machine의 핵심 동작을 어떻게 변경하는지 이해하려면 이 트랜잭션 유형에 도입된 정확한 상태 변경 규칙을 살펴봐야 합니다. EIP-7702는 특수 봉투 래퍼에 의해 공식적으로 지정된 새로운 거래 유형을 도입합니다. EIP-7702 트랜잭션의 페이로드에는 중요한 추가 사항인 인증 목록과 함께 표준 트랜잭션 구조가 포함됩니다.

• 승인 목록은 체인 식별자, 대상 스마트 계약 주소, 계정 임시값, EOA의 개인 키에 의해 생성된 서명 구성 요소(y-패리티, r 및 s)와 같은 매개 변수를 포함하는 직렬화된 튜플 목록으로 표시됩니다.

• 체인 식별자는 방지할 정확한 네트워크를 지정합니다. 크로스체인 재생 공격. 주소는 서명자가 자신의 계정을 위임하려는 대상 스마트 계약 구현을 나타냅니다. Nonce는 서명자의 EOA의 현재 트랜잭션 수를 추적하여 서명 재사용 또는 잘못된 순서 실행을 방지합니다. 마지막으로 인증 데이터의 해시에 서명하여 서명 구성 요소가 생성됩니다.

EIP-7702 트랜잭션이 블록으로 패키징되면 EVM은 트랜잭션 페이로드를 실행하기 전에 인증 목록을 처리합니다. 목록의 각 유효한 튜플에 대해 EVM은 여러 작업을 수행합니다.

1. 서명 복구: EVM은 표준 서명 복구 알고리즘을 사용하여 공개 키를 파생하고 서명 기관 주소를 식별합니다.

2. Nonce 검증: EVM은 서명자의 온체인 nonce가 튜플에 지정된 nonce와 일치하는지 확인합니다. 온체인 nonce가 더 높으면 승인이 유효하지 않은 것으로 간주되어 폐기됩니다.

3. 위임 지정자 작성: 검증에 성공하면 EVM은 권한 계정의 상태를 수정합니다. 위임 지정자 바이트를 계정의 코드 슬롯에 직접 기록합니다. 이 특수 접두사는 계정이 더 이상 실행 목적의 표준 EOA가 아님을 EVM에 지시합니다. 기관 주소를 대상으로 하는 모든 향후 외부 호출은 실행 컨텍스트를 위임된 주소에 있는 코드로 즉시 리디렉션합니다.

4. Nonce 증가: 동일한 인증 페이로드가 다시 실행되는 것을 방지하기 위해 권한 계정의 온체인 논스가 1씩 증가합니다.

5. 이전 버전과의 호환성 파괴: EOA만의 오류

• EIP-7702는 스폰서 스위퍼 봇의 즉각적인 위협을 넘어 EOA 전용 검사인 이더리움 보안의 기본 가정을 깨뜨려 더 넓은 스마트 계약 생태계에 시스템적 위험을 도입합니다. 거의 10년 동안 스마트 계약 개발자는 수신 전화가 표준 사용자 또는 다른 스마트 계약에서 발생하는지 확인하기 위해 구체적이고 일반적인 보안 검사를 활용해 왔습니다.

• 역사적으로 이 검사는 신뢰할 수 있는 보호 장치로 간주되었습니다. 표준 이더리움 거래는 EOA에 의해서만 시작될 수 있기 때문에 직접 호출자가 거래의 원래 개시자와 일치하는지 확인하면 호출자가 스마트 계약이 아니라는 것이 보장됩니다. 

• 이 가정은 플래시 대출 악용(자본 조달 공격을 무력화하기 위해 단일 거래 블록 중에 스마트 계약이 프로토콜의 기능과 상호 작용하는 것을 방지하는 스마트 계약 방지) 및 재진입 공격(호출 계정이 실행 루프를 가로채기 위한 악의적인 폴백 기능을 실행할 수 없도록 보장)과 같은 몇 가지 중요한 취약점을 방어하는 데 널리 사용되었습니다.

EIP-7702 서브버전

• EIP-7702는 이 검사를 완전히 무효화합니다. 이제 EOA는 외부 계약을 가리키도록 코드 슬롯을 위임할 수 있으므로 EOA는 트랜잭션 개시자를 유지하면서 스마트 계약과 똑같이 작동할 수 있습니다. 위임된 EOA가 프로토콜과 상호 작용할 때 호출자와 트랜잭션 원본은 여전히 ​​일치하지만 EOA의 코드 슬롯에는 사용자 정의 악성 논리를 실행할 수 있는 활성 실행 가능 바이트코드가 포함되어 있습니다.

• 이 취약점의 두드러진 실제 사례는 BNB 체인에서 발생했습니다. 공격자는 내부 유동성 풀에 대한 액세스를 제한하기 위해 EOA 전용 검사에 의존하는 확인되지 않은 DeFi 계약을 식별했습니다. 공격자는 악의적인 위임 계약을 배포하고 자신의 EOA에 EIP-7702 인증 페이로드에 서명한 후 거래를 시작했습니다.

• EOA에 위임된 코드가 포함되어 있으므로 계약의 EOA 전용 확인을 성공적으로 우회했습니다. 프로토콜이 기본 토큰을 EOA로 전송하면 위임된 계약의 폴백 기능이 즉시 트리거되어 공격자가 재귀적 재진입 익스플로잇을 실행하고 프로토콜을 유출할 수 있습니다.

표 2: 복구 기술

방법	메커니즘
오래된 구조	비공개 mempool 번들
새로운 구조	제로 주소 재설정

6. 방어 작업: 악의적 위임 덮어쓰기 및 제거

• 악의적인 EIP-7702 위임 서명을 통해 지갑이 손상된 것을 발견한 경우 ERC-20 토큰 허용 취소와 같은 기존 보안 조치로는 더 이상 충분하지 않습니다. 위임 포인터는 공격자에게 EOA에 대한 영구적인 실행 제어권을 부여하므로 계정 보안을 되찾으려면 위임을 적극적으로 지워야 합니다.

다행스럽게도 EIP-7702의 설계자는 EOA의 코드 슬롯을 재설정하는 기본 메커니즘(0 주소로 위임)을 구축했습니다.

• EOA가 0 주소를 가리키는 위임을 승인하면 EVM은 이를 특수 명령으로 가로챕니다. EVM은 위임 접두어를 작성하는 대신 계정의 코드 슬롯을 완전히 지우고 해당 코드 해시를 기본 빈 상태로 다시 재설정합니다. 이 작업은 지갑을 깨끗한 표준 EOA로 즉시 복원하여 공격자의 실행 제어를 차단합니다.

복구 플레이북: 후원 퍼지 실행

손상된 지갑은 활성 스위퍼 봇에 의해 모니터링될 가능성이 높기 때문에 위임을 취소하기 위해 ETH로 지갑에 자금을 조달하려는 시도는 매우 위험합니다. 계정을 안전하게 되찾으려면 안전한 보조 주소를 사용하여 가스 비용을 지불하는 스폰서 자금 제거를 실행해야 합니다.

• 1단계: 손상된 EOA를 분리합니다. 손상된 지갑에서 자산 입금이나 거래 실행을 중지하세요. 스폰서 또는 중계 역할을 할 수 있는 안전한 보조 지갑(가스 비용을 지불하기에 충분한 ETH 포함)이 있는지 확인하십시오.

• 2단계: 재설정 페이로드를 생성합니다. 대상 주소 필드가 0 주소로 설정된 EIP-7702 인증 페이로드 초안을 작성합니다. 페이로드는 손상된 EOA의 현재 온체인 임시값을 참조해야 합니다. 손상된 EOA의 개인 키를 사용하여 이 페이로드에 서명하세요.

• 3단계: 스폰서 지갑을 통해 방송하세요. 명령줄 개발자 도구 또는 검증된 개발자 프레임워크를 사용하여 서명된 인증 페이로드를 EIP-7702 트랜잭션으로 패키징합니다. 안전한 보조 스폰서 지갑에서 직접 가스 수수료를 공제하도록 거래 매개변수를 구성하세요. 트랜잭션을 네트워크에 브로드캐스트합니다.

• 4단계: 상태 재설정을 확인합니다. 트랜잭션이 채굴되면 EVM은 손상된 EOA의 nonce를 증가시키고 코드 슬롯에서 위임 포인터를 완전히 지웁니다. 개발 명령줄 도구를 사용하여 주소에 대한 잔액 및 코드 검사를 실행하여 재설정을 확인할 수 있습니다.

7. DEXTools를 통한 실시간 원격 측정 및 온체인 보안

• 모듈식 롤업, 맞춤형 가스 토큰 및 위임된 스마트 계약 계정이 빠르게 확장되고 있는 고도로 단편화된 포스트 펙트라 생태계에서는 자산에 대한 절대적인 가시성을 유지하는 것이 필수입니다. 사용자가 새로운 DeFi 프로토콜, 수익 풀 또는 유동성 재스테킹 프레임워크와 상호 작용할 때 악의적인 경우 숨겨진 EIP-7702 승인 페이로드가 포함될 수 있는 거래에 서명하라는 요청을 정기적으로 받습니다.

• 이러한 고급 피싱 전술로부터 포트폴리오를 보호하려면 사전에 온체인 검증을 실시해야 합니다. 기본 브라우저 경고에 의존하는 것만으로는 더 이상 충분하지 않습니다. 상호 작용하는 풀 및 스마트 계약의 안전성을 감사하려면 실시간 데이터가 필요합니다.

• DEXTools는 지갑의 서명을 승인하기 전에 이러한 검사를 수행하는 데 필요한 중요한 분석 인프라를 제공합니다. 토큰의 계약 주소를 고급 섹션에 직접 입력하여 DEXTools 쌍 탐색기, 실시간 거래 내역을 즉시 모니터링하고, 계약의 소스 코드 확인 상태를 분석하고, 유동성 풀 잠금을 확인하고, 전체 보안 신뢰 점수를 감사할 수 있습니다.

• 이 룩스루 원격 측정을 통해 검증된 무결성 프로토콜과만 상호 작용할 수 있으므로 사전 계산된 최신 드레이너 네트워크의 함정으로부터 디지털 자산을 안전하게 보호할 수 있습니다. 

DEXTools에 액세스할 수 있습니다. 여기 오늘부터 거래를 시작해 보세요!

플래시 대출 공격 설명: 해커가 단일 블록에서 DeFi를 유출하는 방법 토큰 2026을 구매하기 전에 유동성 풀을 확인하는 방법 가짜 에어드랍 청구 사이트 사기: 드레이너가 지갑을 훔치는 방법(및 확인 방법) 암호화폐는 하루에 40,000개 이상의 새로운 토큰을 발행하고 있으며 대부분 유동성이 거의 없습니다.