慢霧：EIP-7702賬戶缺陷導致1988.5枚QNT被盜，價值約54.93枚ETH

Odaily星球日報訊 據 SlowMist 監測，由於 EIP-7702 賬戶存在設計缺陷，某 QNT 儲備池遭受攻擊，損失 1988.5 枚 QNT，價值約 54.93 枚 ETH。攻擊根源在於該儲備池的管理員身份由地址持有，該地址通過 EIP-7702 將其代碼委託給 BatchExecutor 合約。由於 BatchExecutor 授權了無權限控制的 BatchCall 合約作為調用者，且 BatchCall.batch 函數缺乏權限檢查，導致攻擊者利用任意調用漏洞提取了池內代幣。