研究报告：EIP-7702 授权交易 63% 关联恶意合约

Techub News 消息，在美国 USENIX 安全研讨会上发布的一份安全研究报告显示，在对以太坊 EIP-7702 钱包授权交易的分析样本中，63% 与攻击者控制的恶意合约相关联，相关恶意授权活动已导致超过 230 万美元的确认资产被盗。

报告指出，问题核心在于恶意授权以及钱包攻击面的扩大，并非以太坊协议本身存在固有漏洞。EIP-7702 作为账户抽象的一部分，允许外部账户通过授权代码执行获得更灵活的功能，但用户在签署恶意授权时也会面临更大风险。

研究人员表示，钱包的用户体验设计已经成为关键安全层。钱包可能需要提供更清晰的警告、更好的模拟工具，以及更强的授权显示，帮助用户理解授权带来的风险。

该消息由 NewsBTC 报道。