EIP-7702引发ETH重定向攻击研究

该论文针对以太坊EIP-7702引入的新交易类型提出了一种名为EERA的新型攻击模型，即外部拥有账户（EOA）被临时委托给恶意清理合约，导致转入的ETH被自动重定向至攻击者控制的地址。作者通过形式化分析构建了SweeperHunter检测框架，并基于以太坊主网上线前十个月的数据，识别出4,668,209次恶意委托、20,443次攻击交易及508个ETH清理合约，形成了首个EERA数据集。 关键事实显示，在观测到的委托中约有70%指向ETH清理合约，表明此类攻击具有极高的普遍性。同时，超过60万个账户未能及时撤销或更新其恶意委托，长期处于脆弱状态。这些数据直接反映了协议升级后用户侧响应机制的滞后与失效，而非单纯的技术漏洞。 推断认为，随着EIP-7702功能的进一步普及，若缺乏有效的链上监控工具或用户教育，类似的重定向攻击可能成为常态化的资产损失途径。猜测部分指出，现有的钱包或交易所前端可能在处理此类动态委托时存在默认配置缺失，导致用户在不知情的情况下暴露于风险中。本研究为后续开发针对性的防御策略和协议层修复提供了实证基础。