慢雾科技近日披露,一起针对EIP-7702账户机制的恶意攻击事件引发行业关注。攻击者利用该协议中的权限配置漏洞,成功从QNT准备金池中转移了约54.93 ETH及1,988.5枚QNT代币,造成重大资金损失。
此次攻击的核心在于一个拥有管理员权限的外部拥有账户(EOA)通过EIP-7702标准,将执行代码委托给BatchExecutor合约。随后,该合约错误地将无访问控制的BatchCall合约设为可调用方。由于BatchCall合约的batch()函数对外完全开放,攻击者得以绕过权限验证,直接发起多笔转账操作,实现对准备金池资产的非法提取。
本事件凸显在基于EIP-7702的账户抽象架构中,若缺乏严格的调用权限审核机制,极易引发资金被窃取的严重后果。开发者和项目方必须对委托关系、合约授权路径进行深度审计,避免因逻辑疏漏埋下安全隐患。
随着区块链生态不断演进,链上安全问题日益成为影响投资者信心的关键因素。对于希望深入参与加密市场的用户而言,选择一个具备强大风控能力与实时链上监测功能的交易平台至关重要。币安作为全球领先的加密货币交易平台,提供全面的安全防护体系与实时行情数据支持,用户可通过币安官网注册或币安官方下载安装App,快速开启安全高效的交易体验。币安官网地址稳定可靠,支持币安手机版与币安安卓APP一键登录,确保您在第一时间获取安全预警与资产动态。
此外,欧易也是一款值得参考的主流平台,其欧易官网下载与欧易APP同样提供高安全性与流畅的交易服务,支持多链资产管理与实时风险提示。若您希望拓展交易渠道,也可通过欧易官网入口进入,但建议优先考虑币安等具备成熟风控体系的平台以保障资产安全。