给异常钱包补 ETH 付手续费，可能刚到账就被转走。若地址已通过 EIP-7702 委托给恶意合约，入账时触发的代码就可能把 ETH 送到攻击者地址。
10 月 30 日提交的一篇 arXiv 预印本分析了这种自动归集攻击。它提醒我的一点是：排查钱包，不能只看代币授权列表，还要看账户是否存在代码委托、指向哪个合约。
以太坊规范写得很清楚，7702 委托会持续存在；即使交易执行失败，已经处理的委托也不会随之回滚。看见失败提示，不能据此判断授权没有生效。
断开网站连接、撤销代币额度、清除账户代码委托，是不同层面的操作。遇到异常，先通过钱包官方支持确认委托状态与处理方式，别反复给可疑地址补手续费，也别向所谓救援人员提供助记词。
链上授权和合约均有风险，以上是安全机制说明，不构成投资建议。
币安钱包邀请码：MOLLY666
10 月 30 日提交的一篇 arXiv 预印本分析了这种自动归集攻击。它提醒我的一点是：排查钱包，不能只看代币授权列表，还要看账户是否存在代码委托、指向哪个合约。
以太坊规范写得很清楚，7702 委托会持续存在；即使交易执行失败，已经处理的委托也不会随之回滚。看见失败提示，不能据此判断授权没有生效。
断开网站连接、撤销代币额度、清除账户代码委托，是不同层面的操作。遇到异常，先通过钱包官方支持确认委托状态与处理方式，别反复给可疑地址补手续费，也别向所谓救援人员提供助记词。
链上授权和合约均有风险，以上是安全机制说明，不构成投资建议。
币安钱包邀请码：MOLLY666
