Безопасность Ethereum EIP-7702: 63% авторизованных транзакций под угрозой

Исследование, представленное на конференции USENIX Security '26, показало, что из 3 664 166 исторических авторизованных транзакций EIP-7702, 2 322 548 связаны с контрактами, принадлежащими злоумышленникам, что составляет около 63% от общего объема транзакций, наблюдаемых на семи сетях по состоянию на 15 июля 2025 года. Исследование проанализировало более 22,8 миллиарда исторических транзакций на Ethereum, BNB Smart Chain, Polygon, Optimism, Arbitrum, Base и Gnosis, выявив 924 вредоносных контракта. Реальные убытки от трех типов атак составили в общей сложности 2 362 848,76 долларов США, а потенциальный риск составляет около 10 140 000 долларов США. EIP-7702 был активирован 7 мая 2025 года и позволяет внешним аккаунтам указывать на уже развернутый код контракта без изменения адреса. Исследование подчеркивает, что простого мониторинга текущего состояния может быть недостаточно для предотвращения рисков, и ранее наблюдались случаи перенаправления аккаунтов на доброкачественный код. Ethereum рекомендует использовать белые списки для делегированных контрактов, выделять цели и избегать произвольной делегации в аппаратных кошельках, а также отдавать предпочтение проверенным реализациям.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.