eip-7702

ChainCatcher 消息，区块链安全平台 Phalcon 发文称，约 6 小时前，约 355 万美元尚未领取的跨链资金被领取并转出。Phalcon 提出疑问：相关交易是由资金所有者发起，还是攻击者取得了有效的 EIP-7702 授权。链上信息显示，领取由地址 0x24a9 提交，该地址资金来自 Tornado Cash，并通过外部账户上的 EIP-7702 委托执行。两笔交易金额分别为 133 万美元和 222 万美元，链上数据确认相关授权有效。数日前，链上研究员 stuckfunds.eth 曾多次向地址 0x4943 发送信息，告知所有者相关资金仍可领取。目前链上数据无法确认所有者是有意签署、被诱导签署，还是私钥已经泄露。

ChainCatcher 消息，据 Specter 监测，一名长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。 据悉，攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元 资金，其余约 148 万美元 USDT 仍保留在攻击者地址中。

ChainCatcher 消息，据市场消息，攻击者利用一个存在缺陷的 EIP-7702 账户，从 QNT 储备池盗取 1,988.5 枚 QNT（约合 54.93 枚 ETH）。根本原因在于，该储备池管理员 EOA 通过 EIP-7702 将代码委托给 BatchExecutor 合约，而该合约将无权限控制的 BatchCall 合约设为授权调用方。由于 BatchCall.batch() 函数未设置任何权限校验，任意外部调用者均可调用，最终导致储备池资产被耗尽。

ChainCatcher 消息，慢雾在 X 平台发文表示，MistEye 检测到与 Fusion 相关的潜在可疑活动。根本原因为项目团队通过 EIP-7702 控制的 EOA 账户所委托的基础合约存在漏洞，该漏洞允许任意外部调用，导致攻击者能够为 PlasmaVault 创建并配置恶意熔断合约，从而从合约中提取资金。

ChainCatcher 消息，GoPlus 浏览器安全插件现已全面支持 EIP-7702 检测功能，为 Web3 用户提供更强大的安全防护。该更新包含实时风险警报、高级威胁检测以及恶意合约防护等核心功能，能够在交易过程中即时识别并拦截基于 EIP-7702 协议的各类攻击。作为首批关注该协议安全威胁的平台，GoPlus 建议用户及时更新扩展程序，利用最新的安全工具武装自己，确保资产安全。

ChainCatcher 消息，据 Protos 报道，Wintermute 研究显示，近一半的以太坊改进提案 7702（EIP-7702）使用者授权涉及网络钓鱼和资金盗取等犯罪活动。 报道称，自今年 5 月 7 日以来，用户已激活该功能 1,580,930 次，其中 Wintermute 团队将 768,275 次（占 48%）标记为犯罪相关。这与 Vitalik Buterin 此前声称该临时智能合约功能将为用户提供“超能力”和“护栏”的说法形成鲜明对比。 EIP-7702 可在交易期间临时将用户签名账户转换为智能合约钱包，旨在增强用户体验和安全性。

ChainCatcher 消息，慢雾余弦发文表示，一用户参与 WLFI 私募后因私钥泄露遭钓鱼攻击，MetaMask 钱包资产被全部盗走。 攻击疑似滥用 EIP-7702 机制，用户一旦注入 gas 或尝试提取 WLFI，就会被自动转走。建议如需抢救，可尝试用 Flashbots 同区块抢跑操作，但门槛较高。提醒用户高度警惕私钥泄露带来的二次风险。

ChainCatcher 消息，据链上安全分析师 Scam Sniffer（@realScamSniffer）监测，8 月 26 日，一名用户在签署恶意的 EIP-7702 批量交易后，损失价值 235,977 美元的加密资产。

ChainCatcher 消息，慢雾创始人余弦转发 Scam Sniffer 发布的安全预警表示，今日再度有用户因签署 EIP-7702 网络钓鱼批量交易而损失了约 154 万美元，涉及 ETH、BTC 等多个在以太坊上质押的代币。 该钓鱼手段利用 EIP-7702，将用户 EOA 地址委托授权给 MetaMask: EIP-7702 Delegator，并通过其合约调用完成后续 Token 转移操作。该钓鱼手段已被主流钓鱼团伙工程化实践，若不慎被诱导交易将损失整个账户资产。 余弦提醒用户在确认交易前确认网站与链接真实性，防止欺诈。

ChainCatcher 消息，据 Scam Sniffer 监测，有用户因签署 EIP-7702 网络钓鱼批量交易而损失了约 154 万美元。受害者签署的 EIP-7702 网络钓鱼批量交易，其中包含多个代币转移和 NFT 批准操作。

ChainCatcher 消息，据官方消息，GoPlus Security 发布安全警报，近日，以太坊主网、BNB Chain 和 Base 链上再次出现新的针对 EIP-7702 智能账户的钓鱼攻击，仅上线 3 天已有数千个地址受害，损失超过 1 万美元加密资产。攻击者使用一个地址进行授权钓鱼，一旦用户授权，该地址便可自动转走用户随后转入的 BNB 或其他代币。 GoPlus 安全团队提醒用户：切勿向陌生地址转账或授权。目前的 7702 骗局正在利用历史泄露的私钥地址进行大规模钓鱼攻击，务必提高警惕。

ChainCatcher 消息，据 TheBlock 报道，Wintermute 近期发布警告，以太坊 Pectra 升级或致用户遭自动化攻击。以太坊 Pectra 升级中的 EIP-7702 功能（账户抽象改进）正在遭恶意滥用，超 80% 授权被用于自动化攻击。区块链安全公司 Scam Sniffer 近期监测到某用户因钓鱼攻击损失近 15 万美元，攻击者部署名为“CrimeEnjoyor”的复制粘贴合约，可自动清空私钥泄露的钱包。EIP-7702 由以太坊创始人 Vitalik Buterin 提出，通过让钱包临时具备智能合约功能来提升用户体验，包括批量处理多笔交易、赞助 Gas 费、使用生物识别/社交验证、设置单次交易限额等。 据 Wintermute 的 Dune 仪表板显示，绝大多数 EIP-7702 授权流向功能相同的恶意合约。安全专家 Taylor Monahan 指出 EIP-7702 使清空地址“成本更低且更省力”。Wintermute 就此评论道，"这既滑稽又残酷，同一段复制的字节码占据了 EIP-7702 授权的大部分。" BlockBeats 此前报道，慢雾创始人余弦表示，，以太坊新机制 EIP-7702 的最大用户是盗币团伙（而非钓鱼组织）。EIP-7702 允许通过授权自动从私钥或助记词泄露的钱包中转移资金，超过 97% 的 EIP-7702 委托指向盗币合约。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，EIP-7702 这种新机制用的“最High”的居然是盗币团伙（不是钓鱼团伙），方便从泄露私钥/助记词的钱包地址里自动转走相关资金…超过 97%的 EIP-7702 delegations 授权给了这类盗币合约。

ChainCatcher 消息，据 beincrypto 报道，区块链安全平台 Scam Sniffer 披露，知名钓鱼组织 Inferno Drainer 近期利用以太坊即将实施的 EIP-7702 功能发动新型攻击，已导致用户单笔损失达 15 万美元。 EIP-7702 是以太坊 Pectra 升级中的一项提案，允许外部账户（EOA）在交易过程中临时表现为智能合约钱包。攻击者借此通过授权的 MetaMask 钱包批量转移用户资产，而非直接控制钱包权限。 慢雾科技创始人余弦表示，此类攻击已从传统的私钥盗取演变为利用“execute”指令在后台执行恶意授权。安全专家建议用户定期检查代币授权状态，并使用 Etherscan 等工具识别异常委托行为，防范潜在风险。

ChainCatcher 消息，GoPlus Security 今日警告，随着 Pectra 升级，数千用户启用 EIP-7702 智能账户，一个危险的钓鱼骗局已经出现。 通过合约代码分析发现，恶意 Delegator 地址 (0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b) 一旦获得授权，将自动将用户账户中的 ETH 重定向至诈骗者钱包。 安全专家提醒用户：仅通过官方钱包应用授权 7702 功能，切勿点击外部链接或邮件中的"升级"选项，并始终验证合约源代码。

ChainCatcher 消息，据官方消息，OKX Wallet 已率先支持以太坊最新账户抽象标准 EIP-7702，为用户带来更强大、更灵活的链上交互体验。用户可将传统的以太坊 EOA (Externally Owned Account) 账户升级为智能合约账户，与最新的 DApp 和协议无缝连接的同时，也继续保持对当前以太坊标准的兼容性。OKX Wallet 已开放升级入口，用户可按需选择升级并体验。为保障资产安全，务必通过官方渠道操作，谨防钓鱼链接与恶意网站，避免资产遭受风险。 据悉，EIP-7702 是一项关键的以太坊改进提案，它通过赋予 EOA 地址临时执行智能合约代码的能力，模糊了传统账户与智能合约账户之间的界限，为账户抽象带来了重大突破。

ChainCatcher 消息，据 The Block 报道，以太坊主网于美国东部时间 6:05 成功激活 Pectra 升级，这是继 2022 年合并（The Merge）后最重要的网络更新。 本次硬分叉包含 11 项 EIP 改进提案，主要聚焦三大方向：提升质押效率、优化用户体验、增强 Layer2 扩展性。测试网 Hoodi 三月的成功部署为此次升级奠定基础。Pectra 为 Fusaka 升级奠定基础，后者将引入 Verkle Trees 和 PeerDAS 等关键技术。 此次升级中其中最引人注目的是 EIP-7702 账户抽象方案，允许普通钱包临时执行智能合约功能，未来用户可实现第三方代付 Gas 费、批量打包交易等创新体验，甚至通过社交联系人恢复丢失的私钥。在质押机制方面，单个验证节点的 ETH 质押上限从 32 枚大幅提升至 2048 枚，机构质押者可通过节点合并降低运维复杂度。 针对 Layer2 扩容，每个区块的 Blob 数据容量翻倍至 6 个（峰值 9 个），基于去年 Dencun 升级的 proto-danksharding 技术继续深化，预计将使 Arbitrum 等 Rollup 链的交易成本再降 90% 以上。技术团队还解决了多个长期痛点：验证节点激活时间从 12 小时缩短至 13 分钟，执行层可直接控制节点退出提升密钥安全性，历史区块哈希数据上链存储则增强了去中心化预言机的可靠性。

ChainCatcher 消息，针对社群对 EIP-7702 安全性的质疑，以太坊联合创始人 Vitalik Buterin 在 Warpcast 上回应称，正确的使用方式应是“将权限委托给一个经钱包团队与以太坊社区充分审查的合约”，并由该合约以安全方式实现其逻辑。