10:02
同行評審研究揭示:63%的以太坊EIP-7702交易與惡意合約相關
根據一項經同儕審查的 USENIX Security '26 研究,該研究分析了截至 2025 年 7 月 15 日的交易,攻擊者控制的合約被發現與以太坊 63% 的 EIP-7702 授權交易有關。 研究人員審查了七條區塊鏈上超過 228 億筆交易,並從中篩選出 3,664,166 筆 EIP-7702 授權,手動確認了 924 個惡意合約,這些合約與約 236 萬美元的已確認損失有關。 該研究也指出,在以太坊 Pectra 升級於 2025 年 5 月 7 日部署 EIP-7702 之前所建置的較舊智慧合約,如今使約 1,014 萬美元的資產暴露於潛在風險中,因為這些合約依賴於「錢包永遠不會將授權委託給其他程式碼」的安全假設。 Ethereum.org 已建議錢包將委託合約列入白名單,並向使用者清楚揭露已批准的程式碼。
展開
ETH0.41%