投资者损失约154万美元各类代币
一位以太坊投资者遭遇重大钓鱼攻击,损失约150万美元各类代币。该事件与以太坊EIP-7702机制漏洞利用相关,攻击已在以太坊主网上发生。
攻击细节
这位匿名加密货币投资者与利用新型EIP-7702机制的欺诈合约进行了交互。该漏洞已被知名区块链安全分析平台Scam Sniffer确认并追踪。攻击者身份尚未确定,目前没有证据表明该骗局与已知犯罪组织或内部人员有关。以太坊基金会及其他主要DeFi协议负责人尚未对此事件发表评论。
财务损失评估
损失金额约为154万美元。没有迹象表明这是机构资金或拨款资金,意味着损失直接影响了个人资产。受影响资产包括ETH、其封装衍生品(wstETH)以及cbBTC。存储在受影响钱包中的其他ERC-20代币可能面临风险,但没有证据表明存在协议层面的安全漏洞。
链上与社区反应
DeFiLlama和Nansen等主要分析仪表板报告总锁仓量未出现显著变化,表明该事件未引发协议级漏洞。该事件在社交媒体上引发讨论,安全分析师和DeFi开发者呼吁加强用户教育,并就新的委托授权功能提供更明确的操作界面警告。
历史事件与风险警示
自2024年5月EIP-7702推出以来,已出现多起类似攻击,主要针对不熟悉新交易委托功能的用户。超过90%被标记的委托交易涉及恶意合约。虽然尚未出现协议级崩溃事件,但这些情况持续推动着社区改进操作界面设计及用户教育的努力。保持警惕并加强用户界面风险提示至关重要。