以太坊帳戶抽象的初衷是讓一般用戶免受助記詞折磨、享有智能合約錢包的便捷與安全,但如果只需騙你簽下一張看似無害的委派憑證,駭客便能合法借用代碼執行權搬空所有沉睡資產,這對整個去中心化金融生態究竟是體驗升級還是新型安全隱患?

【沉睡資金遭閃電清空:355 萬美元跨鏈資產借道 EIP-7702 易手】
據鏈上安全機構 BlockSec 旗下 Phalcon 監測與 The Defiant 最新報導,一個曾與 Tornado Cash 有資金往來的地址(0x24a9),日前透過以太坊錢包(0x4943)成功認領並轉移了約 355 萬美元先前未被認領的跨鏈資產。遭轉移的資產包括 USDT、USDC、DAI 與以太幣(ETH),其源頭可追溯至 Polygon Agglayer 以及 NEAR Rainbow Bridge 等跨鏈橋。
值得注意的是,在此次異動前,鏈上研究員 stuckfunds.eth 曾多次向 0x4943 發送鏈上備忘錄訊息,善意提醒該地址尚有巨額未領取資金。然而最終完成提領並轉移的交易,卻是透過以太坊 Pectra 升級引入的 EIP-7702 帳戶委派(account delegations)機制發起。該提案允許傳統外部擁有帳戶(EOA)暫時將合約執行代碼委派給特定合約,達到批次交易與自動化執行效果。BlockSec Phalcon 分析指出,鏈上記錄顯示該委派授權在密碼學上完全有效,但無法確認持有人究竟是知情主動授權、私鑰已遭外洩,還是遭遇了新型的惡意授權簽名(Authorization Tuple)釣魚欺詐。

【帳戶抽象的雙刃劍:以太坊安全定價與 ETH 價值捕獲】
對讀者意味著什麼?表面上看,這是一起針對個別沉睡帳戶的資金異動,但站在機構投資人視角,EIP-7702 作為以太坊邁向全生態帳戶抽象的關鍵基石,其在主網實裝後遭遇的「惡意委派風險」,直接關乎以太坊網絡整體安全溢價與底層資產 ETH 的價值捕獲能力。如果錢包前端未能建立對 EIP-7702 委派目標的動態防毒與安全警告標準,這類無需竊取私鑰即可清空帳戶的攻擊模式若擴散,將削弱機構大額資金將資產存放在標準以太坊錢包中的長期信心。
在二級市場盤面上,以太幣在幣安現貨最新盤口報約 2,492 美元,24 小時微跌約 0.16%,全天現貨成交額逾 3.56 億美元。技術指標顯示,經歷近期的避險回調後,ETH 現貨在 2,470 至 2,480 美元區間形成了密集的現貨護盤籌碼,並未隨鏈上安全雜音出現非理性恐慌砸盤,但上方仍面臨 20 日均線(約 2,662 美元)的趨勢型壓制。

【後市關鍵觀察:授權過濾協議普及度與 2,480 美元防守對帳】
展望後續行情與鏈上生態格局,投資人需重點跟蹤兩大可對帳的核心信號:
第一,EIP-7702 授權過濾協議普及度與撤銷標準對帳。本次事件後,主流錢包(如 MetaMask、Rabby)與安全基礎設施是否在短期內上線針對 EIP-7702 授權元組的強制風險攔截與一鍵撤銷功能,以及以太坊核心開發者是否推動更嚴格的委派白名單規範,是評估帳戶抽象安全溢價能否修復的客觀技術硬指標;
第二,幣安現貨 2,480 美元前低支撐與 2,550 美元均線壓制對帳。日線級別上,ETH 當前於 2,480 美元附近構築多重打底結構。若週末現貨成交量配合回升並順利站上 2,550 美元(突破短線收斂三角阻力),則有望進一步向 SMA20 所在的 2,662 美元發起修復測試;反之,若大盤避險情緒升溫致使日線實體跌破 2,470 美元支撐,下方則需下探 2,380 至 2,420 美元區間尋求更深度的流動性承接。

個人觀點與資訊整理,非投資建議,DYOR。

$ETH #Ethereum #Crypto