以太坊Pectra升级EIP-7702引发清扫攻击，暴露钱包安全漏洞

以太坊最新的Pectra升级引入了EIP-7702，旨在通过账户抽象提升钱包的可用性与安全性，使钱包能临时充当智能合约。尽管升级改善了用户体验，但也被迅速用于针对被攻陷钱包的“清扫”式攻击。安全专家指出，黑客利用恶意合约“CrimeEnjoyor”及私钥泄露，以极高效率瞬间盗走钱包资金，单次损失最高达15万美元。问题的根源在于私钥安全，EIP-7702则放大了攻击效率。专家呼吁，以太坊钱包服务商应提升用户提示与合约交互监控，强化用户教育。此事件对以太坊交易者和钱包用户敲响警钟，强调升级后强化私钥保护和适应性安全措施的重要性。这一变化或将加大以太坊生态的交易谨慎度和短期波动性。