【Обережно! Уразливість EIP-7702 використана, резервний пул QNT втратив майже 55 ETH!】 Останній випадок уразливості смарт-контракту викликав широкий резонанс на ринку, зловмисник через уразливість аккаунта EIP-7702 викрав 1 988,5 QNT, що приблизно дорівнює 54,93 ETH. Причиною цієї атаки стала відсутність налаштувань прав доступу у контракту управління резервним пулом, що дозволило зловмиснику викликати функції контракту без авторизації. Аналіз уразливості: Шлях атаки: адміністраторський аккаунт резервного пулу EOA через контракт EIP-770 передав код у довірену особу Batcecutor, яка потім зробила безправний виклик контракту BatchCall. Корінь уразливості: через відсутність перевірки прав у функції (), будь-який зовнішній виконавець міг викликати цю функцію, що в кінцевому підсумку призвело до незаконного вилучення активів QNT з резервного пулу.