bibibi.cc正在加载…
报道称，研究样本中约63%的EIP-7702授权与恶意合约相关，并关联Binance热钱包异常流出。
学术研究预警照进现实：63%的EIP-7702授权涉恶意合约
BlockBeats 消息，10 月 30 日，USENIX Security 在 2026 年的一篇实证研究显示，七条链早期约 366 万笔 EIP-7702 授权交易中，约 63% 与恶意合约相关，此前确认损失超 230 万美元，并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权，把钱包委托给扫币合约实现。该研究与今日 Binance 热钱包异常流出事件形成直接对照。
链上分析显示，攻击者通过 Binance 14 等热钱包签署的 EIP-7702 授权，将其委托给预先部署的恶意 sweeper 合约，随后在数分钟内批量转出资产（多源估算涉及数十亿美元规模，Tether、Circle 等已冻结部分稳定币）。无论是私钥泄露还是签名系统被滥用，此次事件都印证了该研究指出的核心风险：一旦获得合法授权签名，EIP-7702 即可赋予攻击者对账户的持久执行控制，直至撤销。
BlockBeats称，USENIX Security在2026年的一篇实证研究分析了七条链早期约366万笔EIP-7702授权交易。
该研究显示，约63%的样本交易与恶意合约相关，并识别出924个恶意合约。
文中称，此前确认损失超过230万美元。
文中称，多数攻击通过钓鱼诱导用户签署授权，再把钱包委托给扫币合约。
文中称，攻击者利用Binance 14等热钱包签署的EIP-7702授权，将钱包委托给预先部署的恶意sweeper合约，随后在数分钟内批量转出资产。
文中称，多源估算涉及数十亿美元规模，Tether、Circle等已冻结部分稳定币。
文中表示，合法授权签名可让攻击者持续执行账户操作，直至授权被撤销。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
EIP-7702授权可让钱包把执行能力委托给合约。报道所述风险是：用户或钱包系统一旦签下恶意授权，扫币合约便可能持续操作账户并转走资产，直到授权被撤销。
报道把大比例恶意授权样本与热钱包异常流出联系起来，意味着授权签名、合约识别和撤销机制可能成为钱包安全的重要环节。
新手不应仅把授权理解为一次性确认；签署前应核对授权对象，并警惕钓鱼页面和不明合约。
正在加载事件时间线…