據報導，一個與 sven.eth 相關的以太坊錢包在攻擊者利用惡意的 EIP-7702 授權取得帳戶控制權後，損失了 9.1231 ETH（價值約 22,770 美元）以及 1.69271471 TAPEETH 代幣。
摘要
- 安全公司 ExVul 報告稱，一個以太坊錢包透過惡意帳戶委託損失了 9.1231 ETH。
- 據報導，此次攻擊涉及 1.69271471 TAPEETH 代幣以及檢測時價值約 22,770 美元的以太坊。
- 據報導，一筆贊助的 EIP-7702 交易使攻擊者控制的程式碼得以透過受害者的錢包執行。
- ExVul 將此次盜竊歸因於惡意錢包授權，而非 PodMining 或 TAPEETH 的漏洞。
- 該安全公司警告稱，此後惡意委託在以太坊區塊 26,188,153 時仍處於活躍狀態。
區塊鏈安全公司 ExVul 於 10 月 14 日 報告 了此事件，指認了一筆由攻擊者贊助的交易，該交易啟動了錢包所有者先前授權的惡意程式碼。該公司將此次盜竊歸因於不安全的委託，並解釋稱攻擊者在未利用底層 DeFi 協議的情況下耗盡了錢包。
據報導，此事件涉及與 sven.eth 相關的錢包以及一個以 0x9208 開頭的攻擊者控制地址。根據 ExVul 的調查，該授權允許透過以太坊 EIP-7702 機制安裝的程式碼以該錢包的權限運作。
以太坊 EIP-7702 攻擊耗盡 ETH 和 TAPEETH
據報導，此次盜竊涉及 9.1231 ETH 和 1.69271471 TAPEETH，其中 ETH 部分在 ExVul 發布調查結果時價值約 22,770 美元。該安全公司未提供 TAPEETH 代幣的單獨美元估值。
ExVul 識別 出交易哈希為 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee，將該活動與一筆贊助的類型 4 以太坊交易相關聯。此類交易支援 EIP-7702 授權，允許普通錢包地址執行智能合約程式碼。
調查將此次攻擊歸因於 0x9208097c007be15e28b20e94e66870a3f9f820bc。受害者的錢包被識別為 0xd8ba9e5886b7000bace2c9dbdd0be98ac77d4a28，而惡意委託指向 0x0366b55f948a688888ca6e029ad0831f6ec260d1。
根據安全警報，攻擊者提交了一筆包含受害者簽署的 EIP-7702 授權的交易。一旦以太坊處理該授權，對受影響錢包的後續呼叫便在受害者帳戶內執行委託合約的指令。
據報導，攻擊者控制的程式碼包含一個獲授權操作該錢包的固定地址。控制者隨後調用 PodMining.claim() 函數，轉移產生的 TAPEETH 獎勵並提取錢包的 ETH 餘額。
ExVul 強調「未涉及閃電貸或 AMM 操縱」。其調查結果將帳戶授權確定為入口點，在所提供的分析中沒有證據表明涉及流動性池或價格操縱的漏洞利用。
惡意錢包委託如何促成此次盜竊
EIP-7702 是以太坊帳戶抽象發展的一部分，允許外部擁有帳戶透過委託程式碼暫時獲得智能合約功能。
根據以太坊官方規範，用戶簽署一項授權，指明將控制帳戶執行行為的智能合約。一旦透過相容交易提交，以太坊便記錄該委託，並在錢包收到相關呼叫時運行指定的程式碼。
該功能支援合法應用，包括贊助交易、交易批次處理以及更靈活的錢包權限。使用者可以透過單一交易授權多個操作，或允許第三方支付網路費用。
然而，當帳戶將執行權委託給惡意程式碼時，同樣的機制會帶來安全風險。以太坊的EIP-7702 規範解釋，設計不良或惡意的委託合約可能賦予外部方對帳戶的廣泛控制權。
在此事件中，據報導攻擊者支付了交易費用並提交了已簽署的授權。錢包所有者無需出資或廣播啟動惡意委託的交易。
該簽名授予了錢包執行攻擊者程式碼的權限。一旦啟動，該程式碼便在受害者的帳戶情境下運行，允許控制位址發起所報導的資產轉移。
ExVul 表示該漏洞利用「並非 TAPEETH / PodMining 的錯誤」。此結論將授權機制與代幣或獎勵合約中的漏洞區分開來。
該公司並未確定攻擊者如何獲得受害者的授權。其公開調查結果未指明具體的釣魚網站、惡意應用程式或受損的簽名介面。
惡意授權可能威脅未來的存款
在報導的盜竊事件發生後，ExVul 警告稱該錢包的惡意委託在以太坊區塊 26,188,153 時仍然有效。
該警告涉及 EIP-7702 的一個特性：設定委託並不會在交易完成時自動移除它。被授權的合約可能持續與錢包關聯，直到帳戶所有者替換或清除該委託。
以太坊官方的安全指南解釋，錢包所有者透過原始私鑰保留控制權，包括透過授權零位址來重置委託的能力。然而，在變更成功處理之前，惡意委託的程式碼可能仍然危險。
ExVul 警告使用者，在可疑委託仍然有效期間，不要將新資產轉入受影響的位址。如果攻擊者的程式碼繼續控制支出權限，新存入的資金可能面臨同樣的風險。
該公司建議清除或替換授權，並將剩餘資產轉移到安全的錢包。此類恢復操作需要謹慎，因為受影響的位址在委託持續期間可能執行惡意指令。
該警告基於在區塊 26,188,153 時觀察到的委託狀態。ExVul 的原始警報並未確定受害者隨後是否移除了惡意程式碼或恢復了任何資產。
在所提供的調查中，未發現任何賠償安排、恢復交易或執法行動。
EIP-7702 此前曾引發類似的安全擔憂
最新報導的攻擊發生在區塊鏈安全研究人員先前就惡意帳戶委託發出警告之後。
2025 年 5 月，加密貨幣做市商 Wintermute 發現 EIP-7702 合約被廣泛使用，這些合約旨在自動從受損的以太坊錢包中盜取資金。
Wintermute 的研究發現，在該階段觀察到的 EIP-7702 委託中，超過 97% 指向使用相同程式碼的合約。其分析將其中許多委託與自動清掃器關聯起來，這些清掃器可以將傳入的 ETH 轉移到攻擊者控制的位址。
先前圍繞以太坊 Pectra 升級的安全擔憂集中在攻擊者濫用透過 EIP-7702 引入的錢包委託功能。安全研究人員警告，在受害者完成初始授權後，惡意程式碼可能仍與帳戶保持連接。
2025 年 9 月涉及 World Liberty Financial 代幣的另一獨立事件也引發了類似擔憂。區塊鏈調查員 Yu Xian 報告稱，攻擊者在代幣轉移可用後，利用受損的錢包權限和 EIP-7702 委託來針對持有者。
針對 WLFI 代幣持有者的釣魚攻擊涉及惡意委託合約，使攻擊者得以執行未經授權的交易。調查人員將該活動與遭竊取的錢包憑證及詐欺性授權連結起來。
2026 年 7 月，另一起涉及近 100 萬美元的以太坊釣魚事件展示了危險的錢包授權如何可能暴露加密貨幣資產。該案例涉及惡意交易權限，且並未被認定與針對 sven.eth 所報導的漏洞利用方法相同。
以太坊的 EIP-7702 規範為建構委託合約的開發者列出了多項防護措施，包括重放保護、經驗證的交易參數以及安全初始化程序。
該規範警告，實作不良的委託合約可能讓惡意行為者對受影響的帳戶擁有近乎完全的控制權。它建議仔細驗證授予委託程式碼的權限，尤其是當外部方可以代表錢包所有者提交交易時。
ExVul 於 10 月 14 日發布的警報識別了該惡意合約、控制者地址及受影響的帳戶，但未披露受害者是否已更換授權。調查將該可疑委託記錄為在第 26,188,153 個區塊時仍處於活躍狀態。
