63%のEIP-7702承認トランザクションが悪意あるコントラクトに関与、研究がウォレット承認リスクを明らかに

Odaily報道：USENIX Security 2026の実証研究によると、7つのチェーンにおける初期の約366万件のEIP-7702承認トランザクションのうち、約63%が悪意あるコントラクトに関連していた。研究で確認された損失は230万ドルを超え、924の悪意あるコントラクトが特定された。ほとんどの攻撃はフィッシングによってユーザーに承認への署名を誘導し、ウォレットをトークン吸い上げコントラクトに委任させるものである。オンチェーン分析によると、本日のBinanceホットウォレットからの異常流出事件では、攻撃者がBinance 14などのホットウォレットで署名されたEIP-7702承認を利用し、アカウントを事前に展開された悪意あるトークン吸い上げコントラクトに委任した後、数分以内に資産を一括で送金した。複数の関係者による推計では数十億ドル規模に達し、TetherやCircleなどは一部のステーブルコインを凍結済みである。今回の事件は研究が指摘したリスクと一致している。秘密鍵の漏洩であれ署名システムの悪用であれ、攻撃者が一度正規の承認署名を取得すれば、EIP-7702は承認が取り消されるまでアカウントに対する持続的な実行制御を攻撃者に付与する。