63%的EIP-7702授权交易涉及恶意合约，研究揭示钱包授权风险

USENIX Security 2026 年一项实证研究显示，七条链早期约 366 万笔 EIP-7702 授权交易中，约 63% 与恶意合约相关；研究确认的损失超过 230 万美元，并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权，将钱包委托给扫币合约。链上分析显示，今日 币安 热钱包异常流出事件中，攻击者利用 币安 14 等热钱包签署的 EIP-7702 授权，将账户委托给预先部署的恶意扫币合约，随后在数分钟内批量转出资产。多方估算涉及数十亿美元规模，Tether、Circle 等已冻结部分稳定币。此次事件与研究指出的风险相符：无论是私钥泄露还是签名系统被滥用，攻击者一旦获得合法授权签名，EIP-7702 即可赋予其对账户的持久执行控制，直至授权被撤销。