63% giao dịch ủy quyền EIP-7702 liên quan đến hợp đồng độc hại, nghiên cứu tiết lộ rủi ro ủy quyền ví

Odaily đưa tin: Một nghiên cứu thực nghiệm của USENIX Security năm 2026 cho thấy, trong khoảng 3,66 triệu giao dịch ủy quyền EIP-7702 giai đoạn đầu trên bảy chuỗi, khoảng 63% có liên quan đến hợp đồng độc hại; nghiên cứu xác nhận thiệt hại vượt quá 2,3 triệu USD và đã xác định được 924 hợp đồng độc hại. Phần lớn các cuộc tấn công lừa đảo dụ người dùng ký ủy quyền, giao phó ví cho các hợp đồng quét token. Phân tích on-chain cho thấy, trong sự kiện dòng tiền bất thường rời khỏi ví nóng Binance hôm nay, kẻ tấn công đã lợi dụng ủy quyền EIP-7702 được ký bởi các ví nóng như Binance 14, giao phó tài khoản cho hợp đồng quét token độc hại được triển khai trước đó, sau đó chuyển hàng loạt tài sản ra ngoài trong vòng vài phút. Nhiều bên ước tính quy mô liên quan lên tới hàng tỷ USD, Tether, Circle và các bên khác đã đóng băng một phần stablecoin. Sự kiện này phù hợp với rủi ro mà nghiên cứu chỉ ra: dù là rò rỉ khóa riêng tư hay hệ thống ký bị lạm dụng, một khi kẻ tấn công có được chữ ký ủy quyền hợp lệ, EIP-7702 có thể trao cho chúng quyền kiểm soát thực thi lâu dài đối với tài khoản cho đến khi ủy quyền bị thu hồi.