63%的EIP-7702授權交易涉及惡意合約，研究揭示錢包授權風險

Odaily星球日報訊 USENIX Security 2026 年一項實證研究顯示，七條鏈早期約 366 萬筆 EIP-7702 授權交易中，約 63% 與惡意合約相關；研究確認的損失超過 230 萬美元，並識別出 924 個惡意合約。多數攻擊透過釣魚誘導用戶簽署授權，將錢包委託給掃幣合約。鏈上分析顯示，今日 幣安 熱錢包異常流出事件中，攻擊者利用 幣安 14 等熱錢包簽署的 EIP-7702 授權，將帳戶委託給預先部署的惡意掃幣合約，隨後在數分鐘內批量轉出資產。多方估算涉及數十億美元規模，Tether、Circle 等已凍結部分穩定幣。此次事件與研究指出的風險相符：無論是私鑰洩露還是簽名系統被濫用，攻擊者一旦獲得合法授權簽名，EIP-7702 即可賦予其對帳戶的持久執行控制，直至授權被撤銷。