币圈界报道：

以太坊地址的隐形劫持：解析EIP-7702授权风险与应对

自Pectra升级后，普通以太坊账户可通过一次签名即具备执行外部合约代码的能力，而其地址、余额与私钥保持不变。这一技术实现源于EIP-7702，使账户行为如同智能合约般响应调用。尽管为钱包功能提供便利，但该机制亦成为攻击者永久控制账户的核心入口。本文结合链上实测数据，指导用户在两分钟内完成自我排查，并明确在发现异常委托时的紧急处理流程。

账户权限的隐性转移：委托机制的技术本质

EIP-7702通过在账户代码字段中写入一个指向外部合约的指针，赋予其执行任意逻辑的能力。该指针由0xef0100标记开头，后接20字节目标地址，构成唯一可信证据。账户仍保留私钥、地址与交易计数，但所有调用将转由指定合约处理，且该合约可访问账户存储与资金。

此举极大简化了多步骤操作，支持费用代付、权限限时授权等场景，是当前主流钱包“智能账户”功能的技术基础。然而代价显著：一旦授权生效，除非主动撤销，否则将持续有效。其本质并非配置选项，而是长期有效的权利授予书。

代码指纹识别：如何在区块浏览器中定位委托

若账户被委托，其代码字段将显示以ef0100开头的23字节字符串。这是唯一可靠判断依据，界面展示的“已部署合约”或“代理账户”等标签仅为解释性提示。

用户可在两个位置验证：一是区块浏览器将地址列为合约类型；二是代码查询返回非空值且以ef0100起始。随后需检查紧随其后的20字节目标地址——若为钱包厂商或账户抽象平台的已验证合约，则属正常；若来源陌生，极可能已遭恶意绑定。

特别注意：代码字段为空，表明无活跃委托。无论过往是否曾有授权，当前状态均视为安全。

四步自查法：快速检测账户是否被接管

无需安装工具，仅需几分钟即可完成：首先在区块浏览器输入目标地址，确认其是否被标识为合约；其次查看代码字段，空值表示无委托，以ef0100开头则说明存在激活授权；第三步读取后续20字节目标地址，进行来源核实；最后一步至关重要：如不熟悉该合约，切勿向其发送任何资金，包括撤销手续费。

此流程适用于所有启用EIP-7702的链，且链ID为零的授权在全网同步有效。跨链用户应逐一检查各网络状态。

链上快照：2026年9月13日授权行为深度分析

本次分析由cryptoticker.io于UTC时间21:14至21:54间对200个连续区块（25,971,139–25,971,338）进行采样，覆盖约40分钟链时间。

总交易量41,110笔，其中1,229笔涉及委托，占总量2.99%。共产生4,035次独立授权，单笔交易最多包含110个。56个不同目标地址，15个具公开源码，其余40个未验证。140次授权指向零地址，均为撤销操作。前四大目标合计占71.7%的授权份额。

由于缺乏全链状态数据，无法统计总携带委托账户数，亦无法追踪资金流向。本窗口仅为瞬时快照，未来分布可能变化。

高危目标溯源：Poisoner与CrimeEnjoyor的真实面目

在高频目标中，两个具公开源码的合约揭示了严重威胁。排名第一的名为Poisoner，拥有2,007个授权，其代码注释明确指出用途为“地址中毒”——诱导用户误将资金转入视觉相似的伪造地址。幕后方提及交易公司Wintermute，称其已重建并披露该合约。代码结构极简，仅在由创建者触发时才执行任意调用。

第三名名为CrimeEnjoyor，含170个授权，代码更短，仅执行一项任务：将所有传入金额立即转发至预设地址。源码大写警告：“凡在授权列表中发现此合约者，账户已被入侵，禁止转账。”

相较之下，合法合约如知名钱包提供商或账户抽象模板，通常体积达数千字节，涵盖权限管理与接口逻辑。而两个恶意合约分别仅772和1,042字节，印证其目的仅为快速清空。

警惕误导性比例：为何49.7%不代表2,007名受害者

高占比易引发误解。实际数据显示，2,007个授权来自186笔交易，均由单一发送者发起。该地址每分钟可注册多达110份授权包，模式高度集中。

推断认为：此非广泛扩散的攻击，而是攻击者为其自身一次性地址批量配置基础设施。合约设计也支持此观点——仅对创建者自身调用有效。因此，此类行为反映的是攻击基础设施建设，而非大规模用户受害。

另一合约则呈现不同特征：170个授权分散于170笔独立交易，来自两名发送者，每笔仅一份授权。其逻辑为即时资金转移，仅适用于密钥已被窃取的账户。对普通用户而言，该模式具有直接关联性，一旦命中即意味着账户已被操控。

失守后的正确应对：撤销不是解药，重建才是

发现扫光合约委托后，首要行动是放弃旧账户。撤销本身也是授权，但若账户已失控，支付撤销费用等于资助攻击者。所有资金，包括手续费，极可能流入对方钱包。

正确做法：立即创建新账户，优先选择从未在联网设备上存储密钥的环境。硬件钱包或冷钱包设备应作为首选。待新账户建立后，再通过专业渠道处理原账户残留问题。

Flashbots白帽热线为此类情况提供免费协助，通过捆绑救援与手续费结算，防止合约单独截留。虽非绝对保障，却是目前唯一无需预付款的可行路径。

有效撤销：零目标地址才是终结信号

若仅因不再使用某功能而希望撤销，操作仍需谨慎。委托不会因更换设备或撤回应用权限而自动失效，必须通过提交指向零地址的新授权才能清除。

只有当代码字段完全为空时，方可确认撤销成功。界面提示“已撤销”并非证据，真实依据是浏览器中的空白代码字段。此外，新委托将覆盖旧委托，不会并存。切换钱包时，最终生效的是最近一次授权。

无成本授权：为何第三方签名即可完成攻击

EIP-7702授权无需支付Gas费，也不出现在费用摘要中。攻击者可将签名打包进自己的交易并承担费用，用户甚至无需亲自提交。

这使得欺诈网站可伪装成登录、空投领取或安全检查，只需一次签名即可完成授权。因此，所有无法理解内容的签名请求，都应视同转账操作。尤其警惕要求“更新账户”“迁移资产”或“保护钱包”的请求，此类手法已在历史地址中毒事件中反复出现。

合法委托辨识：如何区分正当服务与恶意绑定

并非所有委托均为恶意。部分为正规钱包或账户抽象平台所用。以下三点可辅助判断：

• 源码经官方验证且名称匹配服务商；
• 合约体积庞大（数千字节），含权限管理与接口逻辑；
• 用户主动触发，如切换钱包时系统明确提示目标地址。

若无法回忆何时授权，即属于“意外发现”，应高度警觉。频繁使用多钱包者建议预先记录自家服务商的目标地址，后续仅需比对20字节即可，避免复杂排查。

硬件钱包的盲区：为何设备无法自动防御授权

硬件钱包能保护私钥，但无法防范授权。因授权仍需私钥签名，设备仅显示目标地址与nonce，无法解释其后果。

关键在于：设备是否以纯文本形式展示签名内容，以及是否允许对不可读数据进行签名。若内容模糊或未经确认，切勿签署。建议遵循《硬件钱包盲签指南》中的原则：设备无法显示的内容，绝不可签名。

另一种策略是职责分离：日常账户用于交互，资金账户保持不变且不参与任何签名。前者被委托仅影响体验，后者被劫持则损失惨重。关于链ID零规则，详见EIP-7702原文。

核心总结：从自查到防御的完整路径

立即检查主账户代码字段：为空则安全；以ef0100开头则读取目标地址。从持有资金的账户开始，使用经过验证的硬件设备建立新账户。若不熟悉合约，严禁发送任何资金，包括撤销手续费。将密钥视为已丢失，优先建立新地址并通过白帽热线处理遗留问题。短期内，建议将资产转移至受监管交易所账户，避免置于无法控制授权的地址中。主动撤销未使用授权时，仅当目标为零地址且代码字段为空时才视为有效。多钱包用户应提前保存自家服务商目标地址，对比操作可大幅降低风险。

（截至2026年9月13日。本文不构成投资建议。价格与条款可能变动，请以官方信息为准。）