Ethereum EIP-7702 dotyczy 63% autoryzowanych transakcji z ryzykiem bezpieczeństwa

Badanie zgłoszone na konferencję USENIX Security '26 wykazało, że z 3 664 166 historycznych autoryzowanych transakcji EIP-7702, 2 322 548 było powiązanych z kontraktami związanymi z atakującymi, co stanowi około 63% transakcji zaobserwowanych w siedmiu sieciach do 15 lipca 2025 roku. Badanie analizowało ponad 22,8 miliarda historycznych transakcji na Ethereum, BNB Smart Chain, Polygon, Optimism, Arbitrum, Base i Gnosis, identyfikując 924 złośliwe kontrakty. Zrealizowane straty w trzech kategoriach ataków wyniosły łącznie 2 362 848,76 USD, a potencjalne ryzyko oszacowano na około 10 140 000 USD. EIP-7702 został uruchomiony 7 maja 2025 roku, umożliwiając zewnętrznym kontom wskazywanie na już wdrożony kod kontraktu bez zmiany adresu. Badanie wskazuje, że monitorowanie tylko bieżącego stanu może być niewystarczające do zapobiegania ryzyku, a przypadki przekierowania kont do dobrego kodu już wystąpiły. Ethereum zaleca stosowanie listy dozwolonych kontraktów, widoczne wyróżnienie, unikanie dowolnych delegacji w portfelach sprzętowych oraz preferowanie audytowanych implementacji.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.