GoPlus：近期EIP-7702引發多起合約攻擊，建議項目方加強閃電貸攻擊保護等措施

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2025-07-09 15:56:12

PANews 7月9日消息，據安全機構GoPlus消息，近期多起合約攻擊案例利用EIP-7702特性繞過鏈上安全檢查機制，包括msg.sender == tx.origin和msg.sender == _owner等，導致閃電貸攻擊和價格操縱等問題，損失已達近百萬美元。案例分析顯示，攻擊者通過惡意delegator授權實施攻擊，影響包括QuickConverter @QuickswapDEX和多個CSM資金池等知名DeFi項目。

EIP-7702的實施使EOA地址具備智能合約能力，傳統安全邏輯失效。 GoPlus建議項目方加強閃電貸攻擊保護、重入攻擊保護，重構EOA檢查和權限管理邏輯，並持續關注管理員地址的delegator授權情況，以防止潛在風險。

來源:

登入回覆

登入分享您的看法

前一篇

<< 日本服裝連鎖品牌Mac House計劃投資17億日元購買比特幣，將於9月17日開始 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。