资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
以太坊钱包因恶意EIP-7702授权遭劫持，损失逾9 ETH
据报道，与 sven.eth 关联的以太坊钱包在一次攻击中损失了价值约 22,770 美元的 9.1231 ETH 以及 1.69271471 个 TAPEETH 代币。此次攻击中，攻击者利用恶意的 EIP-7702 授权获取了对该账户的控制权。
安全事件详情
区块链安全公司 ExVul 报告称，一个以太坊钱包通过恶意账户委托失去了 9.1231 ETH。此次报告的攻击涉及 1.69271471 个 TAPEETH 代币，以及在检测时价值约为 22,770 美元的以太坊资产。
据称，一笔由赞助方发起的 EIP-7702 交易使得攻击者控制的代码得以通过受害者的钱包执行。ExVul 将此次盗窃归咎于恶意的钱包授权，而非 PodMining 或 TAPEETH 协议本身的漏洞。
该安全公司警告称，在以太坊区块高度 26,188,153 之后，该恶意委托关系仍然处于激活状态。
攻击过程分析
区块链安全公司 ExVul 于 10 月 14 日披露了这一事件，指出一笔由攻击者赞助的交易激活了此前由钱包所有者授权的恶意代码。该公司将盗窃行为归因于不安全的委托机制，并解释称攻击者在未利用底层 DeFi 协议漏洞的情况下清空了钱包。
据报道，涉事钱包链接至 sven.eth，而攻击者控制地址以 0x9208 开头。根据 ExVul 的调查，该授权允许通过以太坊 EIP-7702 机制安装的代码以钱包权限运行。
此次被盗资产包括 9.1231 ETH 和 1.69271471 个 TAPEETH，其中 ETH 部分在 ExVul 发布调查结果时估值约为 22,770 美元。安全公司未提供 TAPEETH 代币单独的美元估值。
EIP-7702 钱包盗刷警报
sven.eth 被清空了净余额 9.1231 ETH（约 $22.77K）以及 1.69271471 个 TAPEETH。未涉及闪电贷或 AMM 操纵：攻击者提交了一笔携带受害者有效 EIP-7702 授权的 Type-4 交易，随后进行了资金扫荡…… —— ExVul (@exvulsec) 2026年10月14日
根据安全警报，攻击者提交了一笔包含由受害者签名的 EIP-7702 授权的交易。一旦以太坊处理了该授权，后续对受影响钱包的调用将在受害者账户内执行委托合同的指令。
据称，攻击者控制的代码中包含一个经授权可操作钱包的固定地址。控制器随后调用了 PodMining.claim() 函数，转移了由此产生的 TAPEETH 奖励，并提走了钱包中的 ETH 余额。
ExVul 强调：“未涉及闪电贷或 AMM 操纵。”其研究结果将账户授权确定为入口点，提供的分析中没有发现涉及流动性池或价格操纵的漏洞证据。
恶意钱包委托如何促成盗窃
EIP-7702 是以太坊账户抽象开发的一部分，允许外部拥有账户（EOA）通过委托代码暂时获得智能合约功能。
根据以太坊官方规范，用户签署一份授权，指定将控制账户执行行为的智能合约。一旦通过兼容的交易提交，以太坊便会记录该委托，并在钱包收到相关调用时运行指定的代码。
该功能支持合法应用，包括赞助交易、交易批处理以及更灵活的钱包权限。用户可以通过单笔交易授权多个操作，或允许第三方代为支付网络费用。
然而，当账户将执行权委托给恶意代码时，同一机制会带来安全风险。以太坊的 EIP-7702 规范指出，设计不当或恶意的委托合同可能会授予外部方对账户的广泛控制权。
在此次事件中，据报道攻击者支付了交易费并提交了已签名的授权。钱包所有者无需为此激活恶意委托的交易提供资金或广播交易。
所提供的签名赋予钱包执行攻击者代码的权限。一旦激活，代码便在受害者账户上下文中运行，允许控制器地址发起所报告的资产转移。
ExVul 表示，该漏洞“并非 TAPEETH / PodMining 的 bug”。这一结论将授权机制与代币或奖励合约中的漏洞区分开来。
该公司并未查明攻击者是如何获取受害者授权的。其公开的研究结果并未指出特定的钓鱼网站、恶意应用程序或受损的签名界面。
恶意授权可能威胁未来存款
在报告盗窃案后，ExVul 警告称，截至以太坊区块 26,188,153，该钱包的恶意委托仍处于活跃状态。
该警告涉及 EIP-7702 的一个特性：设置委托后，交易完成后不会自动移除它。授权合约可以一直与该钱包关联，直到账户所有者替换或清除该委托。
以太坊的官方安全指南指出，钱包所有者保留通过原始私钥的控制权，包括通过授权零地址来重置委托的能力。然而，在更改成功处理之前，恶意的委托代码可能仍然具有危险性。
ExVul 警告用户，在可疑委托仍活跃期间，不要向受影响的地址转移新资产。如果攻击者的代码继续控制支出权限，新存入的资金可能面临相同的暴露风险。
该公司建议清除或替换授权，并将剩余资产转移到安全的钱包中。此类恢复行动需要谨慎，因为在委托持续存在期间，受影响的地址可能会执行恶意指令。
该警告基于在区块 26,188,153 观察到的委托状态。ExVul 的原始警报并未确定受害者是否随后移除了恶意代码或收回了任何资产。
在提供的调查中，未发现任何退款安排、恢复交易或执法行动。
EIP-7702 此前已面临钱包安全担忧
最新的报告攻击紧随区块链安全研究人员关于恶意账户委托的先前警告之后。
2025 年 5 月，加密做市商 Wintermute 确定了广泛用于从受损以太坊钱包自动窃取资金的 EIP-7702 合约。Wintermute 的研究发现，当时观察到的超过 97% 的 EIP-7702 委托都指向使用相同代码的合约。其分析将这些委托中的许多与自动化清扫器联系起来，后者可以将流入的 ETH 转移到攻击者控制的地址。
此前围绕以太坊 Pectra 升级的安全担忧集中在攻击者滥用通过 EIP-7702 引入的钱包委托功能上。安全研究人员警告称，恶意代码可能在受害者完成初始授权后仍然连接到账户。
2025 年 9 月一起涉及 World Liberty Financial (WLFI) 代币的事件引发了类似的担忧。区块链调查员 Yu Xian 报告称，在代币转账开放后，攻击者正利用受损的钱包权限和 EIP-7702 委托来针对持有者。
针对 WLFI 代币持有者的钓鱼攻击涉及恶意委托合约，允许攻击者执行未经授权的交易。调查人员将该活动与受损的钱包凭证和欺诈性授权联系起来。
2026 年 7 月的另一起涉及近 100 万美元的以太坊钓鱼事件展示了危险的钱包批准如何使加密货币持仓面临风险。该案涉及恶意交易权限，且未被确认为针对 sven.eth 报告的相同漏洞利用方法。
以太坊的 EIP-7702 规范为构建委托合约的开发人员确定了多项保障措施，包括重放保护、经过身份验证的交易参数和安全初始化程序。
该规范警告称，实现不当的委托合约可能会给予恶意行为者对受影响账户的几乎完全控制权。它建议仔细验证授予委托代码的权限，特别是在外部方可以代表钱包所有者提交交易时。
ExVul 10 月 14 日的警报确定了恶意合约、控制器地址和受影响账户，但未披露受害者是否已随后替换授权。调查记录显示，可疑委托在区块 26,188,153 时处于活跃状态。
