學術研究預警照進現實：63%的EIP-7702授權涉惡意合約

BlockBeats 消息，10 月 30 日，USENIX Security 在 2026 年的一篇實證研究顯示，七條鏈早期約 366 萬筆 EIP-7702 授權交易中，約 63% 與惡意合約相關，此前確認損失超 230 萬美元，並識別出 924 個惡意合約。多數攻擊透過釣魚誘導用戶簽署授權，把錢包委託給掃幣合約實現。該研究與今日 Binance 熱錢包異常流出事件形成直接對照。

鏈上分析顯示，攻擊者透過 Binance 14 等熱錢包簽署的 EIP-7702 授權，將其委託給預先部署的惡意 sweeper 合約，隨後在數分鐘內批量轉出資產（多源估算涉及數十億美元規模，Tether、Circle 等已凍結部分穩定幣）。無論是私鑰洩露還是簽名系統被濫用，此次事件都印證了該研究指出的核心風險：一旦獲得合法授權簽名，EIP-7702 即可賦予攻擊者對帳戶的持久執行控制，直至撤銷。