Cảnh báo nghiên cứu học thuật trở thành hiện thực: 63% ủy quyền EIP-7702 liên quan đến hợp đồng độc hại

Tin tức BlockBeats, ngày 30 tháng 10, một nghiên cứu thực nghiệm của USENIX Security năm 2026 cho thấy trong khoảng 3,66 triệu giao dịch ủy quyền EIP-7702 giai đoạn đầu trên bảy chuỗi, khoảng 63% có liên quan đến hợp đồng độc hại, tổn thất đã xác nhận trước đó vượt 2,3 triệu USD, và đã xác định được 924 hợp đồng độc hại. Phần lớn các cuộc tấn công lừa đảo dụ người dùng ký ủy quyền, giao phó ví cho hợp đồng quét token để thực hiện. Nghiên cứu này tạo thành sự đối chiếu trực tiếp với sự kiện dòng tiền bất thường từ ví nóng Binance hôm nay.

Phân tích on-chain cho thấy, kẻ tấn công thông qua ủy quyền EIP-7702 được ký bởi các ví nóng như Binance 14, giao phó chúng cho hợp đồng sweeper độc hại đã triển khai trước, sau đó chuyển hàng loạt tài sản ra ngoài trong vài phút (ước tính từ nhiều nguồn liên quan đến quy mô hàng chục tỷ USD, Tether, Circle và các bên khác đã đóng băng một phần stablecoin). Dù là rò rỉ khóa riêng tư hay hệ thống chữ ký bị lạm dụng, sự kiện này đều xác nhận rủi ro cốt lõi mà nghiên cứu đã chỉ ra: một khi có được chữ ký ủy quyền hợp pháp, EIP-7702 có thể trao cho kẻ tấn công quyền kiểm soát thực thi lâu dài đối với tài khoản cho đến khi bị thu hồi.