คำเตือนจากการวิจัยทางวิชาการกลายเป็นความจริง: 63% ของการอนุญาต EIP-7702 เกี่ยวข้องกับสัญญาอันตราย

ข่าว BlockBeats วันที่ 30 ตุลาคม การศึกษาเชิงประจักษ์ของ USENIX Security ในปี 2026 แสดงให้เห็นว่า ในธุรกรรมอนุมัติ EIP-7702 ประมาณ 3.66 ล้านรายการในช่วงแรกของเจ็ดเชน ประมาณ 63% เกี่ยวข้องกับสัญญาอันตราย โดยก่อนหน้านี้มีการยืนยันความเสียหายเกิน 2.3 ล้านดอลลาร์ และระบุสัญญาอันตรายได้ 924 รายการ การโจมตีส่วนใหญ่ใช้การฟิชชิ่งล่อให้ผู้ใช้ลงนามอนุมัติ มอบหมายกระเป๋าเงินให้กับสัญญาสแกนเหรียญ การศึกษานี้สร้างการเปรียบเทียบโดยตรงกับเหตุการณ์กระเป๋าเงินร้อน Binance ไหลออกผิดปกติในวันนี้

การวิเคราะห์บนเชนแสดงให้เห็นว่า ผู้โจมตีใช้การอนุมัติ EIP-7702 ที่ลงนามผ่านกระเป๋าเงินร้อน เช่น Binance 14 มอบหมายให้กับสัญญา sweeper อันตรายที่ติดตั้งไว้ล่วงหน้า จากนั้นโอนทรัพย์สินออกเป็นจำนวนมากภายในไม่กี่นาที (การประเมินจากหลายแหล่งเกี่ยวข้องกับมูลค่าหลายพันล้านดอลลาร์ Tether, Circle และอื่นๆ ได้อายัดสเตเบิลคอยน์บางส่วนแล้ว) ไม่ว่าจะเป็นการรั่วไหลของกุญแจส่วนตัวหรือระบบลายเซ็นถูกใช้ในทางที่ผิด เหตุการณ์นี้ยืนยันความเสี่ยงหลักที่การศึกษาชี้ให้เห็น: เมื่อได้รับการลงนามอนุมัติที่ถูกต้องตามกฎหมาย EIP-7702 สามารถให้ผู้โจมตีควบคุมการดำเนินการของบัญชีได้อย่างต่อเนื่องจนกว่าจะเพิกถอน