登录
注册
据 Woofun AI 消息,USENIX 安全大会发布重磅研究,吴说区块链率先披露该成果,指出 65,000 个高风险地址直接关联以太坊与币安币链上总计 5.8 亿美元的巨额损失。
Woofun AI 整理数据显示,损失明细包括 126,982.94 以太坊及 17,726.7 币安币。第一类攻击路径聚焦于滥用合约账户,攻击者利用具有确定性的合约地址特性,通过可预测的地址生成方式预先计算目标,进而操控合约交互并执行未经授权的资金转移。此类手段暴露了基础架构中地址生成逻辑的潜在脆弱性,使得资金在未经用户明确授权的情况下被定向抽取。
第二类路径则深入利用 EIP-7702 这一以太坊改进提案,该机制允许外部拥有的账户暂时使用智能合约代码。攻击者诱导被攻破账户执行恶意代码,从而绕过传统安全措施。这对开发者提出严峻挑战,必须对合约部署流程、地址生成及授权机制进行严格审计;用户亦需警惕未经验证的智能合约风险,优先选择知名平台。无论是机构投资者还是普通用户,均面临资产安全威胁,亟需提升防范意识。
该研究为 2026 年 EIP-7702 等新提案的安全隐患提供了早期证据,鉴于其安全问题尚未被完全理解,此举有助于为协议升级与安全补丁制定提供参考。安全专家可借此推动生态系统系统性改进,数据支持下的深度分析将为构建更可靠的区块链环境奠定坚实基础。