#资讯
EIP-7702 漏洞再发:97.3 万枚 MORPHO 被盗
WooFun2026-10-21 15:52
核心要点
ZachXBT 披露某机构 97.3 万枚 MORPHO 经 EIP-7702 委托被盗,资金流入 Tornado Cash。该地址曾于 10 月 9 日失守 350 万美元,疑似关联 Nima Capital。
据 Woofun AI 消息,网络再次遭遇针对 EIP-7702 账户委托交易的攻击,导致某机构两个地址合计 97.3 万枚 被盗,涉案金额约 230 万美元,资金随即转入 。
链上侦探 追踪发现,此次失窃的两个地址均涉及 EIP-7702 机制。其中一地址所属实体此前于 10 月 9 日已损失约 350 万美元,该批资产源自旧跨链桥申领,随后经 从以太坊跨链至 ,最终进入 隐私池。
值得注意的是,该受害地址与疑似属于 Nima Capital 的地址存在链上关联。Woofun AI 整理数据显示,此类通过隐私混币器转移被盗资产的链路正变得更为隐蔽。
EIP-7702 在提升账户抽象灵活性的同时,其委托交易机制的安全边界尚未经受住高强度对抗测试。这是继 10 月 9 日同类事件后,该协议漏洞被二次利用的明确信号,凸显出智能合约权限管理在升级初期的脆弱性。

评论