EIP-7702委托机制遭利用，引发钱包安全新威胁

根据最新监测数据，一起针对加密货币钱包的安全事件引发了行业关注。攻击者被指利用以太坊改进提案EIP-7702中的账户抽象与委托功能，实施了一次精密的资金转移操作。

攻击手法：恶意代码与授权漏洞的结合

事件的核心在于攻击者疑似篡改了钱包的交易指向。他们并非直接破解钱包，而是通过EIP-7702的委托机制，将钱包的某些操作权限关联到了预先部署的恶意智能合约代码上。这使得原本合法的交易请求被引导至攻击者控制的路径，最终导致资金被转移。

目前公开的技术分析指向两种主要的攻击入口可能性：

  • 私钥安全失守：攻击者可能通过某种方式获取了钱包的私钥，从而获得了完整的账户控制权。
  • 签名流程被入侵：更令人担忧的一种可能是，私钥本身并未泄露，但钱包用于生成交易授权的签名流程存在漏洞。攻击者可能利用了这个流程，获取了针对特定恶意操作的“合法”授权签名。

调查方强调，这两种路径均未得到最终证实，事件的具体根源仍在深入追查中。

潜在影响：交易所安全架构面临拷问

这起事件如果最终排除了私钥被盗这一传统因素，其揭示的问题将更为严重。它将意味着，在某些交易平台的现有安全架构中，用于批准和发送交易的“授权机制”本身可能存在设计缺陷或实施漏洞。攻击者无需窃取最底层的私钥，只需在更高层的业务流程中找到突破口，即可完成资金盗取。

这不仅是对单个平台安全的挑战，也对广泛采用EIP-7702或类似账户抽象标准的项目敲响了警钟。它迫使行业重新审视：在追求交易灵活性和用户体验的同时，如何构建多层、纵深且无单点故障的授权与执行防线。

安全研究人员建议，所有依赖类似委托或代理功能的项目应立即审查其代码实现和权限隔离策略，并加强对异常交易签名模式的监控。