共 1 篇相关文章
EIP-7702 让 EOA 可以委托代码执行,攻击者利用这一机制部署吸血合约:浏览器上看着正常的钱包,收到转账后自动转发到硬编码地址。本文拆解攻击原理、六签名取证过程,以及三层链上检查方法,帮助用户和 AI Agent 避免资金被盗。