eip-7702

ChainCatcher 消息，區塊鏈安全平台 Phalcon 發文稱，約 6 小時前，約 355 萬美元尚未領取的跨鏈資金被領取並轉出。Phalcon 提出疑問：相關交易是由資金所有者發起，還是攻擊者取得了有效的 EIP-7702 授權。鏈上信息顯示，領取由地址 0x24a9 提交，該地址資金來自 Tornado Cash，並透過外部帳戶上的 EIP-7702 委託執行。兩筆交易金額分別為 133 萬美元和 222 萬美元，鏈上數據確認相關授權有效。數日前，鏈上研究員 stuckfunds.eth 曾多次向地址 0x4943 發送信息，告知所有者相關資金仍可領取。目前鏈上數據無法確認所有者是有意簽署、被誘導簽署，還是私鑰已經洩露。

ChainCatcher 消息，据 Specter 監測，一名長期未活躍的 PancakeSwap 流動性提供者（LP）因簽署惡意 EIP-7702 授權，損失約 296 萬美元。據悉，攻擊者移除了受害者提供的約 148 萬美元 BSC-USD 和 148 萬美元 BUSD 流動性，並將 BUSD 兌換為 ETH。目前，攻擊者已向 Tornado Cash 存入約 146 萬美元 資金，其餘約 148 萬美元 USDT 仍保留在攻擊者地址中。

ChainCatcher 消息，据市場消息，攻擊者利用一個存在缺陷的 EIP-7702 帳戶，從 QNT 儲備池盜取 1,988.5 枚 QNT（約合 54.93 枚 ETH）。根本原因在於，該儲備池管理員 EOA 通過 EIP-7702 將代碼委託給 BatchExecutor 合約，而該合約將無權限控制的 BatchCall 合約設為授權調用方。由於 BatchCall.batch() 函數未設置任何權限校驗，任意外部調用者均可調用，最終導致儲備池資產被耗盡。

ChainCatcher 消息，慢霧在 X 平台發文表示，MistEye 檢測到與 Fusion 相關的潛在可疑活動。根本原因為項目團隊通過 EIP-7702 控制的 EOA 賬戶所委託的基礎合約存在漏洞，該漏洞允許任意外部調用，導致攻擊者能夠為 PlasmaVault 創建並配置惡意熔斷合約，從而從合約中提取資金。

ChainCatcher 消息，GoPlus 瀏覽器安全插件現已全面支持 EIP-7702 檢測功能，為 Web3 用戶提供更強大的安全防護。該更新包含實時風險警報、高級威脅檢測以及惡意合約防護等核心功能，能夠在交易過程中即時識別並攔截基於 EIP-7702 協議的各類攻擊。作為首批關注該協議安全威脅的平台，GoPlus 建議用戶及時更新擴展程序，利用最新的安全工具武裝自己，確保資產安全。

ChainCatcher 消息，据 Protos 報導，Wintermute 研究顯示，近一半的以太坊改進提案 7702（EIP-7702）使用者授權涉及網絡釣魚和資金盜竊等犯罪活動。報導稱，自今年 5 月 7 日以來，用戶已啟用該功能 1,580,930 次，其中 Wintermute 團隊將 768,275 次（佔 48%）標記為犯罪相關。這與 Vitalik Buterin 此前聲稱該臨時智能合約功能將為用戶提供"超能力"和"護欄"的說法形成鮮明對比。EIP-7702 可在交易期間臨時將用戶簽名賬戶轉換為智能合約錢包，旨在增強用戶體驗和安全性。

ChainCatcher 消息，慢霧餘弦發文表示，一用戶參與 WLFI 私募後因私鑰洩露遭釣魚攻擊，MetaMask 錢包資產被全部盜走。攻擊疑似濫用 EIP-7702 機制，用戶一旦注入 gas 或嘗試提取 WLFI，就會被自動轉走。建議如需搶救，可嘗試用 Flashbots 同區塊搶跑操作，但門檻較高。提醒用戶高度警惕私鑰洩露帶來的二次風險。

ChainCatcher 消息，据鏈上安全分析師 Scam Sniffer（@realScamSniffer）監測，8 月 26 日，一名用戶在簽署惡意的 EIP-7702 批量交易後，損失價值 235,977 美元的加密資產。

ChainCatcher 消息，慢霧創始人餘弦轉發 Scam Sniffer 發布的安全預警表示，今日再度有用戶因簽署 EIP-7702 網絡釣魚批量交易而損失了約 154 萬美元，涉及 ETH、BTC 等多個在以太坊上質押的代幣。該釣魚手段利用 EIP-7702，將用戶 EOA 地址委託授權給 MetaMask: EIP-7702 Delegator，並通過其合約調用完成後續 Token 轉移操作。該釣魚手段已被主流釣魚團伙工程化實踐，若不慎被誘導交易將損失整個賬戶資產。餘弦提醒用戶在確認交易前確認網站與鏈接真實性，防止欺詐。

ChainCatcher 消息，据 Scam Sniffer 監測，有用戶因簽署 EIP-7702 網絡釣魚批量交易而損失了約 154 萬美元。受害者簽署的 EIP-7702 網絡釣魚批量交易，其中包含多個代幣轉移和 NFT 批准操作。

ChainCatcher 消息，据官方消息，GoPlus Security 發布安全警報，近日，以太坊主網、BNB Chain 和 Base 鏈上再次出現新的針對 EIP-7702 智能帳戶的釣魚攻擊，僅上線 3 天已有數千個地址受害，損失超過 1 萬美元加密資產。攻擊者使用一個地址進行授權釣魚，一旦用戶授權，該地址便可自動轉走用戶隨後轉入的 BNB 或其他代幣。GoPlus 安全團隊提醒用戶：切勿向陌生地址轉帳或授權。目前的 7702 騙局正在利用歷史洩露的私鑰地址進行大規模釣魚攻擊，務必提高警惕。

ChainCatcher 消息，据 TheBlock 報導，Wintermute 近期發布警告，以太坊 Pectra 升級或致用戶遭自動化攻擊。以太坊 Pectra 升級中的 EIP-7702 功能（帳戶抽象改進）正在遭惡意濫用，超 80% 授權被用於自動化攻擊。區塊鏈安全公司 Scam Sniffer 近期監測到某用戶因釣魚攻擊損失近 15 萬美元，攻擊者部署名為"CrimeEnjoyor"的複製粘貼合約，可自動清空私鑰洩露的錢包。EIP-7702 由以太坊創始人 Vitalik Buterin 提出，通過讓錢包臨時具備智能合約功能來提升用戶體驗，包括批量處理多筆交易、贊助 Gas 費、使用生物識別/社交驗證、設置單次交易限額等。據 Wintermute 的 Dune 儀表板顯示，絕大多數 EIP-7702 授權流向功能相同的惡意合約。安全專家 Taylor Monahan 指出 EIP-7702 使清空地址"成本更低且更省力"。Wintermute 就此評論道，"這既滑稽又殘酷，同一段複製的字節碼佔據了 EIP-7702 授權的大部分。"BlockBeats 此前報導，慢霧創始人余弦表示，以太坊新機制 EIP-7702 的最大用戶是盜幣團伙（而非釣魚組織）。EIP-7702 允許通過授權自動從私鑰或助記詞洩露的錢包中轉移資金，超過 97% 的 EIP-7702 委託指向盜幣合約。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，EIP-7702 這種新機制用的"最High"的居然是盜幣團伙（不是釣魚團伙），方便從洩露私鑰/助記詞的錢包地址裡自動轉走相關資金...超過 97%的 EIP-7702 delegations 授權給了這類盜幣合約。

ChainCatcher 消息，据 beincrypto 報導，區塊鏈安全平台 Scam Sniffer 披露，知名釣魚組織 Inferno Drainer 近期利用以太坊即將實施的 EIP-7702 功能發動新型攻擊，已導致用戶單筆損失達 15 萬美元。EIP-7702 是以太坊 Pectra 升級中的一項提案，允許外部賬戶（EOA）在交易過程中臨時表現為智能合約錢包。攻擊者借此通過授權的 MetaMask 錢包批量轉移用戶資產，而非直接控制錢包權限。慢霧科技創始人余弦表示，此類攻擊已從傳統的私鑰盜取演變為利用"execute"指令在後台執行惡意授權。安全專家建議用戶定期檢查代幣授權狀態，並使用 Etherscan 等工具識別異常委託行為，防範潛在風險。

ChainCatcher 消息，GoPlus Security 今日警告，隨著 Pectra 升級，數千用戶啟用 EIP-7702 智能賬戶，一個危險的釣魚詐騙已經出現。通過合約代碼分析發現，惡意 Delegator 地址 (0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b) 一旦獲得授權，將自動將用戶賬戶中的 ETH 重定向至詐騙者錢包。安全專家提醒用戶：僅通過官方錢包應用授權 7702 功能，切勿點擊外部鏈接或郵件中的"升級"選項，並始終驗證合約源代碼。

ChainCatcher 消息，据官方消息，OKX Wallet 已率先支持以太坊最新帳戶抽象標準 EIP-7702，為用戶帶來更強大、更靈活的鏈上互動體驗。用戶可將傳統的以太坊 EOA (Externally Owned Account) 帳戶升級為智能合約帳戶，與最新的 DApp 和協議無縫連接的同時，也繼續保持對當前以太坊標準的兼容性。OKX Wallet 已開放升級入口，用戶可按需選擇升級並體驗。為保障資產安全，務必通過官方渠道操作，謹防釣魚鏈接與惡意網站，避免資產遭受風險。據悉，EIP-7702 是一項關鍵的以太坊改進提案，它通過賦予 EOA 地址臨時執行智能合約代碼的能力，模糊了傳統帳戶與智能合約帳戶之間的界限，為帳戶抽象帶來了重大突破。

ChainCatcher 消息，据 The Block 報導，以太坊主網於美國東部時間 6:05 成功啟動 Pectra 升級，這是繼 2022 年合併（The Merge）後最重要的網絡更新。本次硬分叉包含 11 項 EIP 改進提案，主要聚焦三大方向：提升質押效率、優化用戶體驗、增強 Layer2 擴展性。測試網 Hoodi 三月的成功部署為此次升級奠定基礎。Pectra 為 Fusaka 升級奠定基礎，後者將引入 Verkle Trees 和 PeerDAS 等關鍵技術。此次升級中其中最引人注目的是 EIP-7702 賬戶抽象方案，允許普通錢包臨時執行智能合約功能，未來用戶可實現第三方代付 Gas 費、批量打包交易等創新體驗，甚至通過社交聯絡人恢復丟失的私鑰。在質押機制方面，單個驗證節點的 ETH 質押上限從 32 枚大幅提升至 2048 枚，機構質押者可通過節點合併降低運維複雜度。針對 Layer2 擴容，每個區塊的 Blob 數據容量翻倍至 6 個（峰值 9 個），基於去年 Dencun 升級的 proto-danksharding 技術繼續深化，預計將使 Arbitrum 等 Rollup 鏈的交易成本再降 90% 以上。技術團隊還解決了多個長期痛點：驗證節點啟動時間從 12 小時縮短至 13 分鐘，執行層可直接控制節點退出提升密鑰安全性，歷史區塊哈希數據上鏈存儲則增強了去中心化預言機的可靠性。

ChainCatcher 消息，針對社群對 EIP-7702 安全性的質疑，以太坊聯合創始人 Vitalik Buterin 在 Warpcast 上回應稱，正確的使用方式應是"將權限委託給一個經錢包團隊與以太坊社區充分審查的合約"，並由該合約以安全方式實現其邏輯。