撤掉代币授权，不等于清除了钱包的 EIP-7702 委托。这是排查钱包异常时容易漏掉的一层权限。
10 月 30 日提交到 arXiv 的一篇预印本，研究了恶意委托合约转走到账 ETH 的攻击。论文尚未经同行评审，这里只谈能与以太坊规范交叉核实的机制。
EIP-7702 允许普通地址委托执行合约代码。地址还是原来的地址，但执行逻辑可以变；委托也不会在一笔交易结束后自动消失。正常用途包括批量操作和代付手续费，风险在于你把执行权限交给了谁。
看到升级智能账户之类的签名请求，别只看有没有立即转账。要核对钱包展示的委托目标、所属网络和代码来源。如果怀疑已有恶意委托，排查范围应包括账户委托状态，不能只检查 ERC-20 allowance。
钱包签名与合约均有风险，操作前核实权限，不盲签。
币安钱包邀请码：MOLLY666
10 月 30 日提交到 arXiv 的一篇预印本，研究了恶意委托合约转走到账 ETH 的攻击。论文尚未经同行评审，这里只谈能与以太坊规范交叉核实的机制。
EIP-7702 允许普通地址委托执行合约代码。地址还是原来的地址，但执行逻辑可以变；委托也不会在一笔交易结束后自动消失。正常用途包括批量操作和代付手续费，风险在于你把执行权限交给了谁。
看到升级智能账户之类的签名请求，别只看有没有立即转账。要核对钱包展示的委托目标、所属网络和代码来源。如果怀疑已有恶意委托，排查范围应包括账户委托状态，不能只检查 ERC-20 allowance。
钱包签名与合约均有风险，操作前核实权限，不盲签。
币安钱包邀请码：MOLLY666
