63% ของธุรกรรมการอนุญาต EIP-7702 เกี่ยวข้องกับสัญญาอันตราย งานวิจัยเผยความเสี่ยงจากการอนุญาตกระเป๋าเงิน
รายงานข่าว Odaily — การศึกษาวิจัยเชิงประจักษ์ในงาน USENIX Security 2026 แสดงให้เห็นว่า ในบรรดาธุรกรรมการอนุญาต EIP-7702 ประมาณ 3.66 ล้านรายการในช่วงแรกบนเจ็ดเชนนั้น ประมาณ 63% เกี่ยวข้องกับสัญญาอันตราย การศึกษายืนยันความสูญเสียเกินกว่า 2.3 ล้านดอลลาร์สหรัฐฯ และระบุสัญญาอันตรายได้ 924 รายการ การโจมตีส่วนใหญ่ใช้การฟิชชิงหลอกล่อให้ผู้ใช้ลงนามอนุญาต โดยมอบอำนาจกระเป๋าเงินให้กับสัญญาสแกนเหรียญ การวิเคราะห์บนเชนแสดงให้เห็นว่า ในเหตุการณ์ที่กระเป๋าเงินร้อนของ Binance มีเงินไหลออกผิดปกติในวันนี้ ผู้โจมตีใช้การอนุญาต EIP-7702 ที่ลงนามโดยกระเป๋าเงินร้อนของ Binance 14 และอื่นๆ เพื่อมอบอำนาจบัญชีให้กับสัญญาสแกนเหรียญอันตรายที่ติดตั้งไว้ล่วงหน้า จากนั้นจึงโอนทรัพย์สินออกเป็นจำนวนมากภายในไม่กี่นาที หลายฝ่ายประเมินว่ามูลค่าความเสียหายอยู่ในระดับหลายพันล้านดอลลาร์สหรัฐฯ โดย Tether, Circle และอื่นๆ ได้อายัดสเตเบิลคอยน์บางส่วนแล้ว เหตุการณ์นี้สอดคล้องกับความเสี่ยงที่งานวิจัยชี้ให้เห็น: ไม่ว่าจะเป็นการรั่วไหลของกุญแจส่วนตัวหรือการ misuse ของระบบลายเซ็น เมื่อผู้โจมตีได้รับลายเซ็นอนุญาตที่ถูกต้องตามกฎหมาย EIP-7702 ก็สามารถมอบการควบคุมบัญชีอย่างต่อเนื่องแก่ผู้โจมตีได้ จนกว่าการอนุญาตจะถูกเพิกถอน
