自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

以太坊EIP-7702升级漏洞遭利用,超八成钱包遭窃取攻击

2025-06-02 11:39:58
收藏

以太坊EIP-7702升级成黑客新工具:80%授权交易涉及钱包窃取

旨在提升用户体验的以太坊最新升级提案EIP-7702,正被大量用于恶意攻击。据加密货币交易公司Wintermute分析,该技术当前主要被用于实施钱包窃取行为。



设计初衷与现状背离

EIP-7702作为以太坊Pectra硬分叉中的账户抽象化升级方案,最初由以太坊联合创始人Vitalik Buterin提出并倡导。其设计目标是通过允许钱包临时具备智能合约功能,实现批量操作、赞助Gas费、采用生物识别/社交认证等功能,从而优化用户体验。

但Wintermute的监测数据显示,超过80%的EIP-7702授权交易,实际是攻击者利用泄露的私钥自动"清空"钱包资产。这些攻击采用相同的基础代码模板,Wintermute将其命名为"犯罪享受者"(CrimeEnjoyer)合约。



安全威胁持续扩散

Wintermute在社交媒体指出:"犯罪享受者合约具有代码简短、可批量复用的特征。目前这套标准化攻击代码已占据所有EIP-7702授权交易的绝大多数比例,其扩散速度既令人震惊又发人深省。"

区块链安全公司Scam Sniffer最近监测到,与长期活跃的"Inferno Drainer"骗局服务相关的恶意交易,已造成近15万美元损失。安全机构SlowMist也在最新报告中详细分析了EIP-7702的应用风险,建议钱包服务商应对此类交易进行显著标识,以降低用户遭遇钓鱼攻击的概率。



核心矛盾仍未解决

SlowMist创始人Yu Xian警示道:"正如预期,网络犯罪集团已快速适应新技术。所有人都需保持警惕,谨防数字资产被盗。"

尽管EIP-7702为自动化攻击提供了新途径,但安全专家Taylor Monahan强调根本问题仍在于私钥管理:"这本质上仍是加密货币诞生以来的老问题——终端用户难以有效保护私钥安全。EIP-7702只是让资产窃取变得更高效而已。"

展开阅读全文
更多新闻