关键要点
犯罪团伙利用以太坊EIP-7702协议实施未经授权的资产转移。
Wintermute监测发现97%的授权钱包存在滥用情况。
安全分析师要求紧急修订EIP-7702协议。
加密货币盗窃利用EIP-7702机制漏洞
专家指出必须立即采取行动,防止EIP-7702漏洞造成更广泛损害,强调需要快速升级以恢复用户资产安全。
系统性攻击模式显现
研究人员发现EIP-7702协议存在重大安全漏洞,主要涉及有组织的犯罪团伙而非独立钓鱼行为。受影响的用户遭遇未经授权的资金转移,攻击者利用EIP-7702功能系统性盗取加密资产。
慢雾科技创始人余弦与Wintermute合作追踪这些协同攻击。数据显示97%的授权行为都利用EIP-7702结构盗取用户资金,但目前尚未发现被攻击地址有任何收益。
"新型EIP-7702机制主要被代币盗窃集团(而非钓鱼集团)用于自动转移私钥/助记词泄露的钱包资金。" ——慢雾科技创始人余弦
信任危机与经济影响
以太坊用户群体间的信任已出现明显裂痕。攻击者据报已在数十个地址上花费2.88枚ETH,预示未来可能出现更多攻击尝试。随着攻击手段演进,将对以太坊及其用户信誉造成连锁影响。
金融层面影响包括加剧对以太坊安全协议的审查。即便Inferno Drainer宣称停止运营,盗窃集团的持续活动仍暴露出更多安全漏洞。过往钓鱼诈骗已造成数百万损失,凸显严峻的金融风险。
亟待协议升级
持续攻击事件引发对EIP-7702重新设计的迫切需求。Scam Sniffer的2025年报告数据显示网络钓鱼受害者增加26%,表明加密市场风险正在明显扩大。解决方案需要采取快速有效的战术措施来应对安全漏洞。