- 一名加密货币投资者因落入利用EIP-7702批量交易的钓鱼骗局，损失超过100万美元。
- 该诈骗涉及欺诈性交易，诱骗投资者批准恶意合约，分析师声称这是EIP-7702功能中的安全漏洞。
在一名投资者因网络钓鱼攻击损失超过一百万美元后，分析师们就与相对较新的以太坊改进提案（EIP-7702）功能相关的漏洞发出了警报。
反欺诈服务 Scam Sniffer 指出，网络钓鱼诈骗有所增加，攻击者针对根据新的 EIP-7702 标准升级的地址进行攻击。
EIP-7702 功能作为 5 月 Pectra 升级的一部分引入，旨在通过允许外部拥有账户（EOAs）暂时表现得像智能合约来增强钱包功能。
该功能允许在单个交易中执行多个操作，从而鼓励优化，提高合法用户的效率。然而，据报道，该功能也使他们面临新的利用窗口。
本月至少有三位受害者
据报道，最新的不幸受害者因签署包含多个代币转账和NFT授权操作的EIP-7702钓鱼批量交易，损失了总计154万美元。部分资金据称已通过Relay Protocol桥接至主网。
此案发生在 Scam Sniffer 宣布另一位投资者在签署伪装成 Uniswap 交换的网络钓鱼批量交易后损失 100 万美元代币和 NFT 的两天后。
该漏洞利用发生在反欺诈服务报告 EIP-7702 升级地址因使用相同漏洞被同一团伙损失 6.6 万美元的几周后。
这些方案涉及一个欺诈性的 DeFi 界面，通常旨在模仿 Uniswap 等平台。受害者被提示批准交易，乍一看这些交易似乎是常规的，但实际上是授权了隐藏的转账。
一旦获得批准，攻击者会几乎立即清空钱包，抽走加密货币和 NFT。
据 Scam Sniffer 称，由于 EIP-7702 是一项近期发展，许多用户对其相关风险仍不清楚。由于恶意交易通常被设计成看起来正常，毫无戒心的用户容易受到攻击。
安全专家自 6 月以来报告了 EIP-7702 漏洞利用
Scam Sniffer 已确认针对 EIP-7702 升级地址的网络钓鱼攻击有所增加，表明这是一种日益增长的趋势。然而，这并不是新趋势，因为安全专家几个月来一直在报告此类事件。
6 月，Wintermute 研究人员披露，攻击者利用“自动扫荡”攻击针对多个毫无戒心的加密货币钱包，这次使用的是“委托合约”——这是 EIP 7702 推出的一项新功能。
虽然 EIP-7702 带来了新的便利，但也引入了新的风险
我们的研究团队发现，超过 97% 的 EIP-7702 授权委托给了使用完全相同代码的多个合约。这些是“扫荡者”（sweepers），用于自动清空来自受损…… pic.twitter.com/xHp7zr4hC9
— Wintermute (@wintermute_t) 5 30月 2025日
在其官方 X 账号上分享的一系列推文中，Wintermute 声称其研究团队发现，超过 80% 的 EIP-7702 授权委托给了使用完全相同代码的多个合约。他们称这些为“扫荡者”，并报告称它们用于自动清空来自受损地址的 incoming ETH。
尽管以太坊基金会于 5 月 14 日宣布了其万亿美元安全计划，但黑客试图从钱包中清空 ETH 的恶意尝试仍在继续。
为了安全起见，Scam Sniffer 敦促用户在批准批量交易时要谨慎和警惕，并在签署任何内容之前仔细验证界面。
旨在模仿合法平台的虚假 DeFi 平台已被标记为加密货币领域最常见的攻击向量之一，而批量交易的引入虽然被证明可以改善合法应用的用户体验，但也增加了复杂性，并增加了漏洞利用的机会。
应对此问题的最佳方法是仅使用受信任的应用程序，并在每笔交易（无论是批量还是非批量）中仔细检查授予的权限。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
