以太坊最新消息：EIP-7702功能被利用，捲入百萬美元釣魚詐騙醜聞

最近一起利用Ethereum的EIP-7702機制的釣魚攻擊，導致一名投資者損失高達154萬美元，這引發了對該協議升級安全性的重大關注。此次攻擊涉及一批偽裝成常規Uniswap兌換的惡意交易，突顯了EIP-7702實施所帶來的風險。EIP-7702作為五月Pectra硬分叉的一部分被引入，旨在允許外部擁有帳戶（EOA）像臨時智能合約一樣運作，使用戶能夠將多筆交易批量處理為單一操作。然而，這一功能也成為網絡犯罪分子利用的途徑，他們利用其能力從毫無防備的用戶那裡竊取數字資產[1]。

包括Wintermute團隊在內的安全專家此前曾警告，EIP-7702委託正在大規模被濫用，據報導超過90%的此類委託與惡意合約有關。這些合約通常是簡單的複製粘貼腳本，會掃描易受攻擊的錢包並在獲得授權後自動轉移資產。這次導致154萬美元損失的釣魚詐騙涉及一個偽造的去中心化金融（DeFi）介面，該介面模仿合法平台，誘使受害者授權看似常規的交易。實際上，這一授權解鎖了隱藏的轉帳，使攻擊者幾乎瞬間掏空了錢包[2]。

EIP-7702帶來的漏洞已在多起事件中被凸顯。今年夏初，另一名投資者通過類似手法損失了100萬美元的代幣和NFT。六月，還有一名受害者損失了66,000美元。這些案例顯示出利用Ethereum新標準進行釣魚攻擊的趨勢日益增長。這些事件的共同點在於，攻擊者使用模仿可信DeFi平台的欺詐介面。一旦用戶批准交易，攻擊者便可獲取錢包內容，往往用戶並未意識到所授權的權限範圍[3]。

包括Scam Sniffer在內的安全研究人員和反詐騙服務機構呼籲用戶在批准批量交易時提高警惕。主要的警示信號包括無限代幣授權請求、EIP-7702下的合約升級，以及與預期不符的交易模擬。專家強調，許多EIP-7702交易的惡意性在於它們能夠偽裝成合法操作，對缺乏經驗的用戶尤其危險。他們建議用戶核查域名、避免匆忙確認，並僅使用可信平台，以降低成為此類詐騙受害者的風險[4]。

儘管安全社群持續關注，Ethereum Foundation尚未針對EIP-7702相關威脅實施具體對策。分析人士呼籲應對如何處理批量交易提供更明確的指引，並建議錢包介面進行潛在升級，以更明顯地提示風險。隨著EIP-7702的應用不斷擴大，更複雜的攻擊也將變得更加常見。這一事件再次提醒我們，密碼貨幣威脅不斷演變，用戶教育對於防止大規模損失至關重要。