Một nghiên cứu trình bày tại USENIX Security '26 đã xác định 65.340 địa chỉ crypto có rủi ro cao liên quan đến hành vi lạm dụng trên Ethereum và BNB Chain, với các khoản lỗ bằng token gốc tương ứng là 126.982,94 ETH và 17.726,7 BNB. Theo ChainCatcher, các nhà nghiên cứu ước tính tổng thiệt hại gắn với các địa chỉ này vượt 574,8 triệu USD.

Nghiên cứu cho biết hai vectơ tấn công chủ động mới được mô tả trực tiếp gây ra khoảng 15,7 triệu USD thiệt hại, tương đương 2,7% tổng thiệt hại. Một trường hợp liên quan đến việc lạm dụng tài khoản hợp đồng và khai thác các địa chỉ hợp đồng xác định trước (deterministic). Trường hợp còn lại sử dụng EIP-7702 để ủy quyền cho các tài khoản bị lộ khóa theo cách, thông qua đó chuyển trực tiếp các khoản tiền gửi bằng mã độc.

Nhóm nghiên cứu cho biết họ đã trích xuất được hơn 16,3 triệu khóa riêng tư đã được loại trùng bằng cách khai thác 63.004 kho lưu trữ GitHub từ tháng 1 năm 2015 đến tháng 5 năm 2025. Nhóm báo cáo tỷ lệ phát hiện tổng thể đạt 99,11%.