深度还原 7702 钓鱼攻击原理，钱包和用户该如何防范？

深潮Publicado a 2025-06-04Actualizado a 2025-06-04

在使用任何钱包进行签名时，请仔细看清签名内容，避免盲签或误签。

EIP-7702赋予了地址类似智能合约的能力和灵活性，越来越多的7702应用正在不断被创造出来，这对让更多的人进入Web3和提高用户体验至关重要。

然而，7702的灵活性以及大多数用户对7702还不熟悉的现状正在被欺诈团伙利用，近期我们观测到有用户就因为 Metamask 7702 批量执行的能力而导致原本需要授权十几次的交互，被钓鱼团伙 #InfernoDrainer 合并成一笔交易完成，导致资产被盗。

说明：Metamask 本身没有安全问题，Metamask在为用户提供7702相关能力时是把用户安全放在第一位的，并且做了很多安全措施。用户需要对7702的能力和相关风险了解更多，以防止此类安全事件再次发生。

一、Metamask 7702 Delagator签名授权原理与安全设计

1. 技术分析

  • 由用户授权已部署的Delegator Contract，将用户账户的code字段指向该合约。当前MetaMask官方Delegator Contract地址：0x63c0c19a282a1B52b07dD5a65b58948A07DAE32B

  • 授权结构：(chainId, delegatorAddress, nonce, signature)写入authorization_list

  • 签名方式：Metamask底层对EIP-7702相关的授权交易采用统一的签名逻辑，即signEIP7702Authorization方法，对授权数据digest7702 = keccak256(0x05 ‖ RLP(chainId, delegator, nonce))进行 ECDSA 签名，生成(v, r, s)签名结构，并附加到随后的 Type-4 交易中，实现账户的授权与升级，具体实现见：https://github.com/MetaMask/eth-sig-util/blob/main/src/sign-eip7702-authorization.ts

  • 验证方式：共识层通过ecrecover(digest7702, sig) == tx.from完成验证。

  • 安全设计：网页端无法诱导用户对任意的Delegator进行授权，因为signEIP7702Authorization方法仅在 MetaMask 钱包内部实现，不通过 window.ethereum对网页端开放调用**。**网页可访问的签名方法如 eth_signTypedData_v4并不适用于 EIP-7702 授权签名，其签名摘要格式如下：

而 EIP-7702 规范要求的签名格式为：

由于 eth_signTypedData_v4固定包含 0x1901前缀，且摘要计算过程与 7702 完全不同，因此即使构造巧妙的 domainSeparator、primaryType和 message，也几乎不可能使得 digest712 == digest7702。

因此，网页端无法通过该方法伪造合法的 7702 授权签名。此外，MetaMask 还对 Delegator 地址实行白名单机制，默认且仅允许授权官方 Delegator（0x63c0...32B），禁止 DApp 自行注入地址，进一步防止用户被诱导签名恶意 Delegator 授权数据。

2. 使用方法

当前在 Metamask 中，将现有 EOA 升级为7702智能账户（Smart Account）的方式主要分为两类：主动升级与被动升级。

主动升级是指用户在钱包界面主动点击“切换”按钮，授权特定的 Delegator Contract。

被动升级则发生在用户与某些支持 7702 的 DApp 交互时，Metamask 检测到相关操作后会自动弹出提示，建议用户完成升级。

2.1 主动升级：

  • 交易内容：仅包括升级改账户的动作，即授权特定的Delegator Contract。

  • 升级流程：进入钱包的账户详情界面，点击下图中的切换按钮，即可将用户在Ethereum Mainnet升级为智能账户。点击切换之后，出现用户签名当前升级交易窗口：

  • 授权记录：确认后，等待交易上链，上链成功意味着用户成功升级为智能账户，可以从etherscan上当前钱包地址的页面中的**Authorizations (EIP-7702)**查看具体的授权交易信息。

2.2 被动升级

  • 交易内容：包括升级账户的动作以及与链上合约交互的批量动作。

  • 升级流程：在用户与链上某些DApp交互时，Metamask会主动提示用户当前交易可以通过升级成智能账户使用批量发送的方式来完成.例如在Uniswap上进行某些token的swap，点击Use smart account 按钮，升级成智能账户，之后代币授权和Swap将在一笔交易中批量完成。

2.3 切换回普通EOA

无论采用主动升级还是被动升级的方式将当前账户转换为智能账户，其绑定的 Delegator Contract 地址都会永久存储在链上，作为账户当前的执行逻辑。

若用户希望将账户恢复为普通 EOA，需要手动发起一次“切换回 EOA”的操作。该操作的本质是：通过一次 EIP-7702 授权，将address(0)作为新的 Delegator 合约地址提交。当该交易成功上链后，账户的code字段将被清空，执行逻辑恢复为默认的空代码，账户即回退为普通 EOA 状态。

进入钱包的账户详情界面，点击切换按钮，即可将用户在Ethereum Mainnet切换回普通EOA账户。

点击确认后，等待交易上链，上链成功意味着用户已经从智能账户切换回了普通的EOA账户，具体的交易信息同样可以在etherscan上当前钱包地址页面中找到。

二、7702 钓鱼攻击实例

5月24日，#InfernoDrainer 钓鱼团伙利用 Metamask 7702-Delagator 合约的批量执行功能批量骗取了用户（0xc6D2…06DC）的代币授权，并实施了钓鱼攻击，损失超14.6万美元的 $HashAI $HUMANS $ParallelAI $NeuralAI $DSync $Zero1 $NodeAI $Sensay $Virtual.

  • 欺诈地址

0x0000db5c8B030ae20308ac975898E09741e70000 0x00008C22F9F6f3101533f520e229BbB54Be90000 0xa85d90B8Febc092E11E75Bf8F93a7090E2ed04DE 0xC83De81A2aa92640D8d68ddf3Fc6b4B853D77359 0x33dAD2bbb03Dca73a3d92FC2413A1F8D09c34181

  • 钓鱼交易示例

https://etherscan.io/tx/0x09c264618e93983510aaeb7aa2c91c8254a8b2ec66167438f3f6c28b866b6eba

  • 被钓鱼原因

用户（0xc6D2…06DC）执行了恶意批量授权交易：

Ethereum Transaction Hash: 0x1ddc8cecbc... | Etherscan

Call 0xe9ae5c53 Method By 0xc6D289d5...0d2E606DC on 0xc6D289d5...0d2E606DC | Success | May-23-2025 02:31:35 PM (UTC)

etherscan.io

  • #InfernoDrainer 和 #PinkDrainer 正在实验更隐蔽、影响更大的利用7702的钓鱼黑色产业链。

根据我们的研究，目前钓鱼黑产团伙 #InfernoDrainer 和 #PinkDrainer 都正在研究并实验更隐蔽、影响更大的利用7702的钓鱼黑色产业链，相关地址如下，我们也将在后续公布更详细的报告：

Inferno Drainer：

0x0000db5c8B030ae20308ac975898E09741e70000

Pink Drainer：

0xe49e04F40C272F405eCB9a668a73EEAD4b3B5624

三、安全建议

钱包提供商：

  • 参考Metamask对于7702 Delegator的实现和安全管理，禁止用户对任意的Delegator授权，并且只允许应用内操作。提醒用户任何通过网页让用户进行签名授权的行为都是钓鱼攻击。

  • 检查链是否与当前网络匹配，并提醒用户使用 chainID 为 0 签名时存在重放风险。

  • 在用户签名授权时显示目标合约，在用户通过Delegator进行批量执行时显示具体的函数调用内容，降低网络钓鱼攻击的风险。

用户：

  • 私钥保护始终是最重要的。Not your keys, not your coins.

  • 不要根据任何独立的网页进行Delegator授权，安全的授权通常只会像Metamask一样在应用内进行。

  • 在使用任何钱包进行签名时，请仔细看清签名内容，避免盲签或误签。

Lecturas Relacionadas

Respuesta nacional al cálculo espacial: usar fotones es más eficiente, Musk y Huang Renxun dan demasiadas vueltas

La carrera por la computación espacial se ha convertido en una verdadera competencia de armamentos tecnológicos. Figuras como Elon Musk y Jensen Huang han destacado el potencial de la inteligencia artificial y la computación en órbita. Sin embargo, los desafíos en el espacio son extremos: radiación cósmica, disipación de calor en el vacío y limitaciones energéticas severas. Aquí es donde la computación fotónica, que utiliza fotones en lugar de electrones, emerge como una solución prometedora. Sus ventajas son clave para el entorno espacial: es inherentemente resistente a la radiación, genera muy poco calor y consume menos energía. Esto permite empaquetar más potencia de cálculo en un satélite con el mismo peso y recursos, superando las limitaciones de los chips electrónicos tradicionales. Aunque la tecnología fotónica para IA, especialmente en tareas de inferencia, aún debe superar retos de integración y estabilidad mecánica para los lanzamientos espaciales, su trayectoria es distinta. No depende de la miniaturización extrema de los transistores, sino de escalar el uso de propiedades de la luz como la longitud de onda. En una carrera donde la computación electrónica se acerca a límites físicos, la vía "óptica" podría ser la carta decisiva para desplegar de forma eficiente y sostenible la capacidad de cálculo en el espacio.

marsbitHace 32 min(s)

Respuesta nacional al cálculo espacial: usar fotones es más eficiente, Musk y Huang Renxun dan demasiadas vueltas

marsbitHace 32 min(s)

Ballena institucional vende en corto $4.92M en ZEC – ¿Puede Zcash recuperarse hasta los $520?

La ballena de Zcash, Garrett Bullish, reafirmó su postura bajista al abrir una nueva venta en corto apalancada de 2x por valor de 4,92 millones de dólares a un precio de 417,80 dólares por ZEC. Esta acción se produce tras dos operaciones exitosas previas que generaron 11,66 millones de dólares en beneficios, consolidando su reputación por cronometrar correcciones del mercado. Sin embargo, los datos de derivados muestran una imagen mixta: el indicador de 90 días Futures Taker CVD señala que los compradores siguen absorbiendo activamente la liquidez en el mercado. Desde el punto de vista técnico, ZEC cotiza por debajo de su canal alcista roto, con 520 dólares como la principal resistencia y 335,50 dólares como soporte significativo. Los indicadores como el Estocástico RSI se encuentran en niveles de sobreventa, sugiriendo un posible agotamiento de la presión vendedora, aunque el Parabolic SAR sigue por debajo del precio, indicando que la tendencia general aún favorece a los compradores. En resumen, aunque el gran movimiento bajista de la ballena refuerza el sentimiento negativo, la actividad de los compradores en derivados y las señales técnicas de sobreventa plantean la posibilidad de un rebote. La clave para un cambio de tendencia será que ZEC logre recuperar el canal roto y superar la resistencia de 520 dólares; de lo contrario, podría caer hacia el soporte de 335,50 dólares.

ambcryptoHace 1 hora(s)

Ballena institucional vende en corto $4.92M en ZEC – ¿Puede Zcash recuperarse hasta los $520?

ambcryptoHace 1 hora(s)

Ripple Obtiene la Aprobación Preliminar de Luxemburgo para Preparar Operaciones de XRP y RLUSD Conformes con MiCA

Ripple ha recibido una carta de luz verde preliminar de la CSSF de Luxemburgo para una licencia de Proveedor de Servicios de Criptoactivos (CASP). Esta aprobación, aún sujeta a condiciones finales, posiciona a la empresa para preparar operaciones compatibles con el Reglamento de Mercados de Criptoactivos (MiCA) en el Espacio Económico Europeo, centradas en XRP y RLUSD. El hecho es significativo en el contexto actual, donde el mercado evalúa los criptoactivos en función de su adopción real, el progreso regulatorio y los fundamentos, más allá de la mera especulación. Los observadores deberán monitorear confirmaciones posteriores de fuentes oficiales y la respuesta de la liquidez para determinar si este anuncio se traduce en un impacto sostenido o se diluye como un evento aislado.

bitcoinistHace 1 hora(s)

Ripple Obtiene la Aprobación Preliminar de Luxemburgo para Preparar Operaciones de XRP y RLUSD Conformes con MiCA

bitcoinistHace 1 hora(s)

dogwifhat sube un 16% – pero una enorme resistencia bloquea el camino de WIF hacia mayores ganancias

dogwifhat (WIF) se recupera con un salto del 16% en un día, aunque aún acumula una caída del 38% en lo que va del año. El análisis técnico muestra que su avance se ve limitado por una línea de resistencia bajista que ha rechazado el precio en tres ocasiones anteriores. Para confirmar una tendencia alcista más sólida, WIF necesita cerrar por encima de este nivel clave. Los indicadores de capital, como el de acumulación/distribución y el índice de flujo de dinero (MFI en 67), sugieren una compra sostenida y un flujo positivo de capital hacia el activo. Sin embargo, el mapa de liquidaciones indica que la resistencia al alza es fuerte y que aún existe un riesgo significativo de caída por debajo del precio actual. En resumen, a pesar del impulso alcista reciente y las señales de acumulación, el camino para mayores ganancias de WIF depende de superar definitivamente la resistencia clave; de lo contrario, podría volver a caer.

ambcryptoHace 2 hora(s)

dogwifhat sube un 16% – pero una enorme resistencia bloquea el camino de WIF hacia mayores ganancias

ambcryptoHace 2 hora(s)

La acción de Sol Strategies sube un 22% a medida que el modelo de tesorería corporativa en Solana gana atención

Las acciones de Sol Strategies (STKE) subieron un 22% el 26 de junio de 2026, movimiento que coincidió con la recuperación de SOL hasta los 72 dólares. La empresa aplica una estrategia de tesorería corporativa centrada en Solana, creando una narrativa de 'proxy-stock' para las altcoins. Esta noticia destaca por situarse en la intersección de la acción del precio, la estructura del mercado y una narrativa que los operadores siguen de cerca cuando el ciclo noticioso general se ralentiza. Más allá de la subida puntual, el desarrollo ofrece al mercado una nueva forma de evaluar si el entorno cripto actual está impulsado por la adopción real, el progreso regulatorio o la especulación a corto plazo. El contexto es clave: los mercados intentan definir una dirección más clara, y las narrativas de las altcoins se juzgan cada vez más por sus fundamentos. Se deberá observar si hay confirmaciones posteriores de fuentes primarias o datos on-chain para determinar si se trata de un tema aislado o el inicio de una tendencia más amplia, siempre considerando la estructura general del mercado y los flujos de liquidez.

bitcoinistHace 2 hora(s)

La acción de Sol Strategies sube un 22% a medida que el modelo de tesorería corporativa en Solana gana atención

bitcoinistHace 2 hora(s)

Trading

Spot
活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow