以太坊用户遭遇EIP-7702钱包攻击，损失2.2万美元

以太坊EIP-7702这个新功能出事了，用户sven.eth的钱包资产被盗。原理是用户签了一份授权，允许某个合约控制自己钱包，攻击者直接代付手续费激活这份授权，然后转走币。这个不是项目合约本身的漏洞，是用户授权给了恶意代码。需要注意，这个授权不会自动过期，需要手动取消。下面小编梳理了一起利用EIP-7702恶意授权盗取钱包资产的动向。

据报道，与sven.eth绑定的以太坊钱包被盗9.1231枚ETH（价值约22770美元）以及1.69271471枚TAPEETH代币。攻击者利用恶意EIP-7702授权取得账户控制权，卷走资产。

区块链安全公司ExVul于10月14日披露本次事件，发现一笔由攻击者垫付手续费的交易，激活了钱包用户此前签署授权的恶意代码。该机构认定本次失窃根源在于不安全的委托授权，攻击者并未利用底层DeFi协议漏洞实施盗币。

本次被盗钱包为sven.eth关联地址，攻击者控制地址以0x9208开头。ExVul调查显示，这份授权允许通过以太坊EIP-7702机制部署的代码，使用该钱包的权限执行操作。

EIP-7702攻击洗劫ETH与TAPE ETH资产

本次被盗资产包括9.1231枚ETH、1.69271471枚TAPE ETH，ExVul发布报告时，被盗ETH价值约22770美元，安全机构未单独核算TAPEETH代币的美元价值。

ExVul给出交易哈希：0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee，该交易属于以太坊Type4代付交易，这类交易支持EIP-7702授权，可让普通外部账户执行智能合约代码。

调查锁定攻击者地址：0x9208097c007be15e28b20e94e66870a3f9f820bc；受害者钱包地址：0xd8ba9e5886b7000bace2c9dbdd0be98ac77d4a28；恶意委托指向合约地址：0x0366b55f948a688888ca6e029ad0831f6ec260d1。

安全警报显示，攻击者提交了带有受害者签名EIP-7702授权的交易。以太坊处理该授权后，后续对受害钱包的调用，都会在受害者账户内执行被委托合约指令。

攻击者部署的恶意代码内置固定控制地址，拥有钱包操作权限。控制方调用PodMining.claim()函数，提取TAPE ETH奖励，并转出钱包内全部ETH余额。

ExVul着重说明：未涉及闪电贷或AMM操纵。调查认定账户授权是攻击入口，没有证据表明攻击利用流动性池或价格操纵漏洞。

恶意钱包委托如何引发盗币

EIP-7702属于以太坊账户抽象发展路线，允许外部账户通过委托代码临时获得智能合约功能。

根据以太坊官方规范，用户签署一份授权，指定控制账户执行逻辑的智能合约。通过兼容交易提交授权后，以太坊会记录该委托；钱包收到相关调用时，就会运行指定代码。

该功能拥有大量合法使用场景：代付交易、批量交易、更灵活的钱包权限管理。用户可以单笔交易授权多项操作，或是允许第三方垫付网络Gas费。

但如果账户将执行权限委托给恶意代码，该机制会带来严重安全风险。EIP-7702文档明确提示：设计缺陷或恶意委托合约，可能让外部人员获得账户的大量控制权。

在本次事件中，攻击者垫付手续费并提交用户已签名的授权。受害者不需要自行出资、广播这笔激活恶意委托的交易。

这份签名赋予钱包执行攻击者代码的权限。一旦激活，代码在受害者账户上下文运行，让控制地址发起资产转账。

ExVul表示，该漏洞并非TAPE ETH/Pod Mining合约本身bug。这一点区分了授权机制风险，和代币、奖励合约原生漏洞。

该机构尚未确认攻击者获取受害者授权的具体途径，公开报告中没有锁定钓鱼网站、恶意应用或者被劫持的签名界面。

恶意授权会威胁后续转入资产

盗币事件发生后，ExVul警示：在区块高度26188153时，该钱包的恶意委托仍处于生效状态。

风险来自EIP-7702的特性：委托设置不会在交易执行完成后自动清除。被授权合约会持续绑定钱包，除非账户所有者替换或清除该委托。

以太坊官方安全指引说明：钱包持有者可通过原有私钥保持控制权，可通过授权零地址重置委托。但在重置交易成功确认前，恶意委托代码依旧存在风险。

ExVul警告，在可疑委托未清除前，不要向该受害地址转入任何新资产。若攻击者代码仍掌控支出权限，新转入资金同样会被盗。

机构建议用户清除或替换该授权，并将剩余资产转移至安全钱包。这类恢复操作需要格外谨慎，只要委托还生效，受害地址就有可能执行恶意指令。

该警告基于区块26188153观测到的委托状态。ExVul原始警报并未说明受害者后续是否清除恶意代码、追回资产。

本次调查没有提及任何赔付方案、资产恢复交易，或是相关执法行动。

EIP-7702此前已出现钱包安全隐患

本次攻击并非首例，区块链安全研究人员此前就多次警示恶意账户委托风险。

2025年5月，加密做市商Wintermute发现大量EIP-7702合约，专门从被入侵以太坊钱包自动转移资金。

Wintermute研究发现，当时观测到的EIP-7702委托中，超过97%指向使用完全相同代码的合约。分析认为大量委托关联自动清币脚本，可将转入的ETH发送至攻击者地址。

Pectra升级配套的EIP-7702钱包委托功能，此前就引发安全担忧。安全研究员提醒，受害者签署初始授权后，恶意代码会持续和账户绑定。

2025年9月，World Liberty Financial代币相关事件出现同类风险。区块链调查员YuXian报告，攻击者利用被盗钱包权限+EIP-7702委托，在代币开放转账后针对持有者实施攻击。

针对WLFI持有者的钓鱼攻击依托恶意委托合约，允许攻击者执行未授权交易，调查将事件关联到被盗钱包凭证与虚假授权。

2026年7月，另一起近百万美元的以太坊钓鱼事件，同样证明不当钱包授权会暴露加密资产；但该案例和本次sven.eth攻击并非同一漏洞手法。

EIP-7702规范为开发委托合约的开发者设置多项安全防护：重放保护、交易参数校验、安全初始化流程。

文档同时警示：委托合约实现存在缺陷时，恶意人员几乎可以完全控制受害账户。建议仔细核验授予委托代码的权限，尤其是允许第三方代用户提交交易的场景。

ExVul在10月14日警报中标注了恶意合约、控制地址与受害账户，但未披露受害者后续是否替换授权。调查记录显示，在区块26188153，可疑委托仍处于激活状态。