Analisis Penuh Penipuan Kelulusan Kelompok EIP-7702: Bagaimana Satu Tandatangan Boleh Menghabiskan Dompet Anda

EIP-7702 ialah ciri teras peningkatan Ethereum Pectra. Ia direka untuk membawa Account Abstraction kepada dompet biasa, membolehkan pembayaran gas dalam stablecoin, transaksi kelompok dan kemudahan lain. Walau bagaimanapun, sejak dilancarkan, ia dengan cepat menjadi alat baharu untuk penipu. Insiden kecurian berjuta-juta dolar pada tahun 2025 berkaitan dengannya. Satu tersilap tandatangan boleh mengakibatkan aset anda dipadamkan serta-merta.

Artikel ini menguraikan prinsip EIP-7702, taktik penipuan biasa, kes kecurian kebenaran EIP-7702 sebenar dan kaedah pencegahan praktikal untuk membantu anda meningkatkan keselamatan dompet semasa menggunakan teknologi ini dengan selamat.

Bahagian 1: Apakah itu EIP-7702?

Akaun tradisional Ethereum terbahagi kepada dua jenis:

• EOA (Akaun Milik Luaran): Alamat dompet biasa yang kami gunakan setiap hari, hanya dikawal oleh kunci peribadi. Mereka tidak boleh melaksanakan operasi logik atau kelompok yang kompleks dan mesti membayar sendiri yuran gas.
• Akaun Kontrak Pintar: Berkuasa, mampu mengendalikan kumpulan dan kawalan kebenaran, tetapi memerlukan penghijrahan alamat.

EIP-7702 menyelesaikan had bahawa EOA tidak boleh melakukan pemindahan kelompok. Ia membenarkan EOA biasa meminjam kod kontrak pintar buat sementara waktu satu kebenaran tandatangan semasa transaksi, membolehkan pemindahan kelompok dan pembayaran gas dalam stablecoin tanpa menukar alamat asal.

Struktur Teknikal Teras:

• Menambah an authorization_list medan yang mengandungi tupel kebenaran (chain_id, delegate_address, nonce) dan tandatangan pengguna.
• Semasa pelaksanaan, EVM menyuntik sementara kod kontrak perwakilan ke dalam EOA (penanda perwakilan: 0xef0100 || alamat) dan mengalih keluarnya secara automatik selepas pelaksanaan.
• digabungkan dengan ERC-4337, ia menyokong EntryPoint, Bundler dan Paymaster untuk membolehkan pembayaran gas dalam urus niaga stablecoin dan kelompok.

Dalam satu ayat: EIP-7702 menukar dompet lama anda menjadi "akaun pintar" serta-merta, meningkatkan pengalaman pengguna dengan sangat baik, tetapi ia juga membuka tetingkap risiko keselamatan baharu.

Bahagian 2: Analisis Kes Penipuan EIP-7702

2.1 Ringkasan Taktik Penipuan Biasa EIP-7702

Selepas EIP-7702 disiarkan secara langsung, kumpulan penipuan (seperti Inferno Drainer dan Pink Drainer) dengan pantas menyesuaikan diri, memanfaatkan "satu kebenaran = hak pelaksanaan berterusan” ciri untuk menaik taraf pancingan data berbilang langkah tradisional kepada serangan yang sangat cekap dan tersembunyi.

Menurut agensi keselamatan, dalam tempoh tertentu, lebih 80%-97% daripada kebenaran EIP-7702 mengalir ke kontrak berniat jahat, dengan banyak insiden tunggal mengakibatkan kerugian berjuta-juta dolar. Serangan ini sangat mengelirukan dan pengguna sering menyalahkan mereka sebagai "pelaksanaan Bundler biasa" atau "ciri rasmi."

Taktik Penipuan Utama:

• Laman Web Palsu / Dompet Palsu / Airdrop Palsu: Menggunakan tapak palsu, dompet palsu atau pautan titisan udara palsu untuk menawarkan "peningkatan dompet kepada akaun pintar", "tuntut ganjaran airdrop", atau "pengesahan pembayaran gas", memperdaya pengguna untuk menandatangani kontrak kebenaran EIP-7702 yang berniat jahat.
• DApp palsu / Antara Muka Dagangan Palsu: Meniru platform popular seperti Uniswap, memaparkan tandatangan "kelompok Swap" atau "Luluskan" yang kelihatan seperti biasa yang memasang kontrak Delegator yang berniat jahat.
• Perangkap Pelaksanaan Kelompok: Digabungkan dengan ERC-4337, satu tandatangan melengkapkan berbilang operasi berniat jahat, serta-merta menguras aset pengguna.
• Digabungkan dengan Kebocoran Kunci Peribadi: Mula-mula dapatkan kunci peribadi melalui virus atau pancingan data, kemudian gunakan EIP-7702 untuk memasang kontrak "penyapu" untuk kecurian kelompok bayaran rendah.

2.2 Analisis Kes Sebenar: Proses Serangan Lengkap Kecurian Kebenaran EIP-7702

Berikut menggunakan kes mangsa tertentu sebagai contoh untuk menunjukkan kes biasa EIP-7702 + ERC-4337 serangan gabungan.

Pecahan Langkah Serangan:

1. Peringkat Pujukan dan Penandatanganan
   Pengguna mengklik pada umpan DApp palsu, airdrop atau umpan Telegram "naik taraf untuk menuntut ganjaran". Dompet itu memaparkan permintaan tandatangan yang kelihatan seperti transaksi kelompok biasa atau pembayaran gas dalam stablecoin, tetapi sebenarnya merupakan kebenaran EIP-7702 yang berniat jahat (mewakilkan kepada kontrak jahat, biasanya kontrak pelaksanaan kelompok).

2. Peringkat Pemasangan Kebenaran
   Selepas pengguna mengesahkan tandatangan, kontrak pelaksanaan kelompok berniat jahat "dipasang" ke dalam alamat EOA, memberikan penyerang hak pelaksanaan kelompok berterusan. Tiada tandatangan atau kunci peribadi lagi diperlukan selepas itu.

3. Peringkat Kecurian Jauh
   Penyerang menyerahkan operasi kelompok melalui Bundler (dipaparkan sebagai TokenPocket: ERC-4337 Bundler 2, yang sering disalah anggap oleh pengguna sebagai alamat rasmi TokenPocket).
   Ia mencetuskan kontrak EntryPoint untuk melaksanakan kumpulan, secara langsung memindahkan aset token mangsa.
   Yuran Gas adalah sangat rendah (kira-kira 0.000017 BNB ≈ $0.01), dibayar oleh penyerang atau Bundler (penggunaan terbalik ciri penajaan). Dana itu kemudiannya dihantar ke alamat pencampuran.

4. Eksploitasi Seterusnya
   Setelah kebenaran berkuat kuasa, penyerang boleh mencetuskannya beberapa kali dari jauh sehingga pengguna memindahkan aset yang tinggal.

Pengajaran Utama: Keseluruhan proses tidak memerlukan kebocoran kunci peribadi. Satu tandatangan yang silap boleh menyebabkan akaun itu "diambil alih" dari jauh. Beginilah cara EIP-7702 menaik taraf pancingan data tradisional kepada "rampasan tidak kelihatan".

Bahagian 3: Bagaimana Mencegah Penipuan EIP-7702?

Prinsip Paling Penting: Fahami sebelum menandatangani — percaya hanya saluran rasmi.

Langkah-langkah Pencegahan Harian:

• Tolak tandatangan "naik taraf", "pengesahan kelompok", "pembayaran gas dalam stablecoin," atau "pengesahan dompet" daripada tapak web yang tidak diketahui, terutamanya apabila medan perwakilan, set kod atau pelaksanaan kelompok muncul.
• Hanya sambungkan DApps dalam apl dompet rasmi dan elakkan daripada mengklik pautan luaran.
• Berhati-hati menyemak kandungan pop timbul dompet dan alamat kontrak sasaran sebelum menandatangani. Jika tidak pasti, tolak.
• Uji ciri baharu dengan jumlah yang kecil dahulu.
• Jika apa-apa yang luar biasa berlaku, segera pindahkan baki aset ke alamat bersih baharu (dompet perkakasan disyorkan).
• Gunakan alat seperti revoke.cash atau TokenPocketalat pengurusan kebenaran risiko untuk menyemak dan membatalkan kebenaran EIP-7702 yang mencurigakan.

TokenPocket ialah salah satu dompet arus perdana terawal yang menyokong sepenuhnya EIP-7702. Ia mempunyai terbina dalam pengesanan kebenaran risiko dan ciri pengurusan satu klik. Pengguna boleh melihat senarai Perwakilan yang dibenarkan dalam Apl secara intuitif, mengenal pasti kontrak berisiko tinggi dengan cepat dan membatalkannya. Adalah disyorkan untuk mengemas kini kepada versi terkini dan memberi keutamaan menggunakan saluran rasmi TokenPocket untuk operasi berkaitan bagi mengurangkan risiko kesilapan tandatangan dengan ketara.

Soalan lazim tentang EIP-7702

1.EIP-7702 Piawaian dan Pelaksanaan

EIP-7702 ialah jenis transaksi baharu (0x04, Tetapkan Transaksi Kod) dalam peningkatan Pectra Ethereum. Ia membenarkan akaun milik luaran mewakilkan sementara hak pelaksanaan kepada kontrak pintar melalui senarai kebenaran yang ditandatangani pengguna. Mesin Maya Ethereum menyuntik kod perwakilan semasa pelaksanaan transaksi dan mengalih keluarnya selepas itu, membolehkan akaun biasa memperoleh ciri akaun pintar tanpa menukar alamatnya.

2.Bagaimanakah EIP-7702 Berbanding Dengan Cadangan Penambahbaikan Ethereum Yang Lain?

EIP-7702 ialah peningkatan protokol teras untuk Ethereum. Ia membenarkan akaun biasa milik luaran untuk sementara memperoleh keupayaan pelaksanaan kontrak pintar tanpa menukar alamat asalnya. Berbanding dengan penyelesaian abstraksi akaun lain, ia menyediakan lebih banyak sokongan peringkat protokol langsung untuk akaun pintar, mencapai keserasian dan keselamatan yang lebih baik.

3. Bolehkah Anda Jelaskan Faedah Utama EIP-7702 Untuk Pemaju?

EIP-7702 membenarkan pembangun menambah ciri akaun pintar (seperti urus niaga kelompok, pembayaran gas dalam stablecoin, kunci sesi dan kawalan kebenaran) kepada akaun milik luaran sedia ada tanpa memerlukan pengguna memindahkan alamat atau mengatur semula kontrak. Ia memudahkan penambahbaikan pengalaman pengguna, mengurangkan kos gas untuk operasi yang kompleks, dan menjadikannya lebih mudah untuk menyepadukan logik dompet lanjutan sambil mengekalkan alamat asal pengguna.

Kesimpulan

EIP-7702 membawakan kemudahan revolusioner seperti pembayaran gas dalam urus niaga stablecoin dan kelompok, dengan ketara meningkatkan pengalaman untuk pengguna biasa. Walau bagaimanapun, reka bentuk "satu kebenaran memberikan hak pelaksanaan berterusan" juga menjadikan serangan penipuan lebih cekap dan tersembunyi.

Sambil menikmati faedah teknologi, kesedaran keselamatan sentiasa menjadi barisan pertahanan pertama: membangunkan tabiat "memahami tandatangan sebelum mengesahkan," gunakan hanya rasmi TokenPocket saluran untuk memuat turun dompet, dan kerap menyemak kebenaran. Melindungi setiap klik bermakna melindungi aset crypto anda. Jika anda menemui tandatangan yang mencurigakan atau mengalami kerugian yang serupa, batalkan kebenaran dan pindahkan aset dengan serta-merta. Anda juga boleh merujuk kepada laporan terkini daripada GoPlus Security dan SlowMist untuk mendapatkan maklumat lanjut.

Penafian
Pelaburan dan penggunaan mata wang kripto melibatkan risiko pasaran, undang-undang dan teknikal. Sila beroperasi dengan berhati-hati. Sentiasa pastikan frasa mnemonik dan kunci peribadi anda selamat dan jangan sekali-kali berkongsi dengan sesiapa pun. Artikel ini adalah untuk rujukan sahaja dan bukan merupakan nasihat pelaburan. Sebelum menggunakan mana-mana dompet, sila jalankan penyelidikan anda sendiri dan pastikan pematuhan undang-undang dan peraturan tempatan.