Akademik araştırma uyarısı gerçeğe dönüştü: EIP-7702 yetkilendirmelerinin %63'ü kötü niyetli sözleşmelerle ilgili

BlockBeats haberine göre, 30 Ekim'de USENIX Security'nin 2026 yılında yayınladığı ampirik bir araştırma, yedi zincirdeki erken dönem yaklaşık 3,66 milyon EIP-7702 yetkilendirme işleminin yaklaşık %63'ünün kötü niyetli sözleşmelerle ilişkili olduğunu, önceden doğrulanan kayıpların 2,3 milyon doları aştığını ve 924 kötü niyetli sözleşmenin tespit edildiğini gösterdi. Saldırıların çoğu, kullanıcıları oltalama yoluyla yetkilendirme imzalamaya kandırarak cüzdanı token tarama sözleşmelerine devretmek suretiyle gerçekleştiriliyor. Bu araştırma, bugünkü Binance sıcak cüzdanındaki anormal çıkış olayıyla doğrudan bir karşılaştırma oluşturuyor.

Zincir üstü analiz, saldırganların Binance 14 gibi sıcak cüzdanlar aracılığıyla imzalanan EIP-7702 yetkilendirmelerini önceden konuşlandırılmış kötü niyetli sweeper sözleşmelerine devrettiğini ve ardından dakikalar içinde varlıkları toplu olarak transfer ettiğini gösteriyor (çok kaynaklı tahminler milyarlarca dolar ölçeğine işaret ediyor; Tether, Circle ve diğerleri bazı stablecoin'leri dondurdu). İster özel anahtar sızıntısı ister imza sisteminin kötüye kullanımı olsun, bu olay araştırmanın işaret ettiği temel riski doğruluyor: Meşru bir yetkilendirme imzası elde edildiğinde, EIP-7702 saldırgana geri alınana kadar hesap üzerinde kalıcı yürütme kontrolü sağlayabilir.