- 根据安全情报协议 GoPlus，诈骗分子已渗透至以太坊的 EIP-7702 Pectra 升级。
- 此次攻击利用了用户对 Pectra 升级的信任。
- 该安全机构建议采取安全措施，如格外谨慎，切勿完全信任用于 7702 授权的电子邮件或 URL 链接。
自5月7日Pectra升级激活以来，许多用户急于启用EIP-7702智能账户，却未意识到其中附带的风险。
该升级允许外部拥有账户（EOA）通过签名消息委托控制权，从而短暂地充当智能合约钱包。虽然该功能提升了用户体验，但EIP-7702也使用户面临新的安全风险，需要紧急关注。
顶级7702委托者据称是网络钓鱼骗局
根据GoPlus Security的数据，来自bundlebear.com的链上数据显示，有超过1万个地址正在使用智能账户。
通过反编译合约代码，GoPlus发现一旦用户使用0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b地址授权恶意委托者，任何转入其账户的ETH都会自动重定向到骗子的地址。
分析代码后发现，授权后所有ETH都会自动重定向到骗子钱包0x000085bad，这已被确定为一种复杂的盗窃机制。
很明显，骗子正在利用人们对Pectra升级的信任。虽然威胁非常真实，但MetaMask等领先钱包已经能够安全地集成EIP-7702。
GoPlus Security敦促希望保持安全的用户只信任钱包界面中的7702功能，并将任何要求升级智能账户的外部链接或电子邮件视为骗局。
人们公认EIP-7702将为以太坊的用户体验和交易灵活性带来巨大改善，但保持警惕至关重要，切勿通过外部链接进行授权。GoPlus Security警告称，如果有人诱导你在钱包之外“升级”，那绝对是100%的骗局。
其他推荐的安全措施包括：切勿信任用于7702授权电子邮件/URL链接，始终验证合约源代码，对非开源合约格外谨慎，并仔细检查授权地址。
❗警告❗
🚨 顶级7702委托者被揭露为网络钓鱼骗局 🚨
随着数千人在Pectra升级后急于启用EIP-7702智能账户，危险漏洞随之出现。虽然这对账户抽象具有革命性意义，但紧急安全风险需要关注。
详情 ⬇️
— GoPlus Security 🚦 (@GoPlusSecurity) 5月20日，2025
硬件钱包也不更安全
在Pectra更新之前，硬件钱包被认为更安全。但根据Hacken的链上研究员Yehor Rudytsia的说法，情况已不再如此。
Rudytsia表示，从签署恶意消息的角度来看，硬件钱包现在与热钱包面临相同的风险。“如果签署了，所有资金瞬间就会消失，”他说。
虽然有一些方法可以保持安全，但它们都要求用户保持警惕。
“用户不应签署他们不理解的消息，”Rudytsia建议。他还敦促钱包开发人员在用户被要求签署委托消息时提供明确的警告。
用户需要特别警惕EIP-7702引入的新委托签名格式，因为它们与现有的EIP-191或EIP-712标准不兼容。这些消息通常显示为简单的32字节哈希，可能会绕过正常的钱包警告。
“如果消息包含你的账户nonce，它可能直接影响你的账户，”Usman警告道。“正常的登录消息或链下承诺通常不涉及你的nonce。”
更糟糕的是，EIP-7702允许使用chain_id = 0的签名，这意味着签名消息可以在任何以太坊兼容链上重放。这意味着它可以在任何地方使用。
与硬件钱包相比，多重签名钱包在Pectra升级后仍然更加安全，因为它们需要多个签名者。单钥钱包——无论是硬件还是其他类型——都必须采用新的签名解析和红旗标记工具，以防止潜在的利用。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
