以太坊钱包遭受恶意攻击
一名与 sven.eth 相关的以太坊钱包在一起恶意的 EIP-7702 授权攻击中损失了 9.1231 ETH，价值约 22,770美元，以及 1.69271471 TAPEETH 代币。区块链安全公司 ExVul 于10月14日报告了这一事件，指出攻击者利用恶意的EIP-7702授权控制了该账户。
攻击细节
此次盗窃是由于不安全的授权，攻击者在未利用底层DeFi协议的情况下就将钱包中的资产全部转移。事件涉及与 sven.eth 关联的钱包和一个以 0x9208 开头的攻击者控制的地址。
ExVul的调查显示，授权允许通过以太坊的EIP-7702机制安装的代码在钱包权限下运行。
报告中提到的盗窃涉及 9.1231 ETH 和 1.69271471 TAPEETH，其中ETH部分在ExVul发布其调查结果时的价值约为 22,770美元。该安全公司没有为TAPEETH代币提供单独的美元估值。
交易与授权机制
ExVul确认了交易哈希为 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee，关联到一种赞助的类型4以太坊交易。这类交易支持EIP-7702授权，允许普通钱包地址执行智能合约代码。
调查将此次攻击归因于 0x9208097c007be15e28b20e94e66870a3f9f820bc。受害者的钱包被识别为 0xd8ba9e5886b7000bace2c9dbdd0be98ac77d4a28，而恶意授权则指向 0x0366b55f948a688888ca6e029ad0831f6ec260d1。
ExVul强调，“此次攻击并非TAPEETH或PodMining的漏洞。”
这一结论将授权机制与代币或奖励合约的漏洞区分开来。该公司未能确定攻击者是如何获得受害者的授权的，其公开调查结果未指明特定的钓鱼网站、恶意应用或被攻陷的签名接口。
安全警告与建议
在报告的盗窃事件后，ExVul警告称，钱包的恶意授权在以太坊区块 26,188,153 时仍然处于活动状态。该警告涉及EIP-7702的一个特性：设置授权并不会在交易完成时自动移除。被授权的合约可以在账户所有者替换或清除授权之前，继续与钱包关联。
ExVul建议用户清除或替换授权，并将剩余资产转移到安全钱包。此类恢复操作需要谨慎，因为在授权持续存在的情况下，受影响地址可能会执行恶意指令。
ExVul的原始警报未确定受害者是否随后移除了恶意代码或恢复了任何资产。
历史背景与未来风险
最近报告的攻击跟随了区块链安全研究人员关于恶意账户授权的先前警告。2025年5月，加密市场做市商 Wintermute 发现广泛使用的EIP-7702合约旨在自动从被攻陷的以太坊钱包中抽走资金。
围绕以太坊的 Pectra 升级的早期安全担忧集中在攻击者滥用通过EIP-7702引入的钱包授权功能。安全研究人员警告称，恶意代码可能在受害者完成初始授权后仍然与账户保持连接。
ExVul于10月14日的警报确认了恶意合约、控制地址和受影响账户，但未披露受害者是否已替换授权。调查记录了在区块 26,188,153 时授权的可疑状态。
