Wintermute：Pectra升级中的EIP-7702正遭恶意滥用，超80%授权被用于自动化攻击
来源 金色财经
金色财经报道，Wintermute近期发布警告，以太坊Pectra升级中的EIP-7702功能（账户抽象改进）正在遭恶意滥用，超80%授权被用于自动化攻击。区块链安全公司Scam Sniffer近期监测到某用户因钓鱼攻击损失近15万美元，攻击者部署名为“CrimeEnjoyor”的复制粘贴合约，可自动清空私钥泄露的钱包。EIP-7702由以太坊创始人Vitalik Buterin提出，通过让钱包临时具备智能合约功能来提升用户体验，包括批量处理多笔交易、赞助Gas费、使用生物识别/社交验证、设置单次交易限额等。
据Wintermute的Dune仪表板显示，绝大多数EIP-7702授权流向功能相同的恶意合约。安全专家Taylor Monahan指出EIP-7702使清空地址“成本更低且更省力”。Wintermute就此评论道，“这既滑稽又残酷，同一段复制的字节码占据了EIP-7702授权的大部分。”
此前报道，慢雾创始人余弦表示，，以太坊新机制EIP-7702的最大用户是盗币团伙（而非钓鱼组织）。EIP-7702允许通过授权自动从私钥或助记词泄露的钱包中转移资金，超过97%的EIP-7702委托指向盗币合约。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
回顾2024年美股，标普指数四起三落，预计继2023年涨24%后将连续2年涨幅超20%。展望2025年，标普超标6000点后，特朗普2.0时代突破7000点不在话下？
以太坊（ETH）周一上涨了2%，在得知美国证券交易委员会（SEC）推迟对Grayscale申请其现货以太坊ETF产品允许质押的决定后，抹去了当天早些时候的一些涨幅
以太坊（ETH）周五交易价格约为2578美元，日内下跌2.6%，但在月度时间框架上上涨约46%——这是2025年首次实现正的月度回报——因为鲸鱼和ETF投资者回归，使这款顶级山寨币重新受到关注。
随着贸易局势变化，市场分歧明显加剧，周三（6月4日）起美国钢铁、铝关税将翻倍提高至50%，同时白宫3名高级官员近日先后表示，特朗普或于本周与中国国家主席习近平通电话。一方面市场期待关税措施明朗推动美联储降息，另一方面市场对美国处于历史性高位的赤字问题恶化感到担忧，美元全线下挫。
TradingKey - 2025年苹果全球开发者大会（WWDC2025）将于6月9日正式开幕，全球科技界、消费者和投资人都在紧盯苹果AI或Apple Intelligence和软件等方面的更新。不过，有报道称，苹果AI进展可能会继续令人失望。WWDC 2025活动从6月9日持续到6月13日，主题演讲和线上会议都将在Apple Developer APP、苹果官网和Youtube上播出。线下WWD
