学术研究预警照进现实：63%的EIP-7702授权涉恶意合约

contact@theblockbeats.org (律动BlockBeats)

10 月 30 日，USENIX Security 在 2026 年的一篇实证研究显示，七条链早期约 366 万笔 EIP-7702 授权交易中，约 63% 与恶意合约相关，此前确认损失超 230 万美元，并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权，把钱包委托给扫币合约实现。该研究与今日 Binance 热钱包异常流出事件形成直接对照。

链上分析显示，攻击者通过 Binance 14 等热钱包签署的 EIP-7702 授权，将其委托给预先部署的恶意 sweeper 合约，随后在数分钟内批量转出资产（多源估算涉及数十亿美元规模，Tether、Circle 等已冻结部分稳定币）。无论是私钥泄露还是签名系统被滥用，此次事件都印证了该研究指出的核心风险：一旦获得合法授权签名，EIP-7702 即可赋予攻击者对账户的持久执行控制，直至撤销。