以太坊Pectra升级遭恶意滥用!Wintermute:EIP-7702使大量合约部署自动化攻击

以太坊这次Pectra升级里加入了EIP-7702，本意是想通过账户抽象让交易体验更顺畅。但安全公司和交易商最近接连发警告：黑客正在大规模利用这个功能。加密货币做市商Wintermute公开表示，EIP-7702已经被用于自动清空用户钱&包，用户资产受到的威胁相当直接。

EIP-7702设计被黑客盯上，自动转账盗窃成风

以太坊的Pectra升级是在2025年5月7日上线的，其中EIP-7702让普通外部账户（EOA）可以临时获得类似智能合约的能力。根据Wintermute在6月1日发布的警告，超过80%的EIP-7702委托授权目前被一个叫“Crime Enjoyor”的恶意脚本锁定。攻击者诱导用户签署链下恶意委托后，就能自动把钱&包里的资金转走。安全监测平台Scam Sniffer报告了一个案例：有用户因此在钓鱼攻击中损失了近15万美元，而涉及到的恶意合约超过10万个，受牵连的钱&包数量也突破100万。

安全专家提醒：行业急需加强防护，用户自己也要小心

区块链安全公司慢雾（Slow Mist）也指出，如果签名里的`chain_id=0`，还可能引发跨链重放攻击，风险范围会更广。

安全研究员Taylor Monahan的看法是：“EIP-7702的确引入了新的攻击路径，但说到底，私钥保护才是根本问题。”Wintermute已经上线了一套警告系统，帮助用户识别风险，同时和慢雾一起建议钱&包服务商在用户授权委托合约时给出更显眼的提示。据Mitrade的分析，目前不少钱&包和去中心化应用（dApps）都在抓紧整合新的警告机制。EIP-7702给以太坊带来了便利，但也为自动化攻击敞开了大门。用户自己得多留个心眼：只走官方渠道授权，管好私钥。整个行业正在努力堵漏洞，不过最关键的防线还是每个人自己的操作习惯。

回顾：2025年牛市预期分析

市场情绪回顾

‌

驱动因素（基于当时预测）

• ‌

  比特币减半效应与历史周期经验
  ‌
  • 比特币每四年减半一次，历史上减半后大约12到18个月会出现价格高点。2024年4月完成减半后，部分分析师预计2025年第二至第四季度可能进入周期高峰，目标价区间曾出现多种预测。
  • 前三次减半后市场都出现过大幅上涨，虽然每次涨幅不同，但这次市场韧性更强（回调幅度较浅），机构普遍认为仍有上升空间。

• ‌

  机构资金持续进场
  ‌
  • 比特币现货ETF在2024年吸引了大量净流入，2025年预计流入规模可能翻倍，一些头部产品规模增长很快。
  • 传统机构如MicroStrategy继续增持比特币，其持仓成本成为市场下方的支撑位。

• ‌

  宏观经济与政策预期
  ‌
  • 美联储当时被认为可能继续降息，流动性释放对风险资产有利。
  • 美国大选后加密相关政策（比如讨论国家比特币储备）可能提振市场情绪。

• ‌

  技术创新与生态发展
  ‌
  • 比特币逐渐被多国认定为正式资产类别，制度化进程加快。
  • Web3转型以及模块化区块链技术扩展了应用场景。

潜在风险与需要留意的方面

• ‌

  高杠杆引发剧烈波动
  ‌：当时山寨币的未平仓合约规模较大，一旦集中清算可能带来短时间急速调整。
• ‌

  市场分化可能加剧
  ‌：比特币市占率继续上升的话，机构主导的行情可能挤压山寨币的上涨空间。

以上是对2025年牛市预期的回顾分析。市场走势受多种因素影响，历史规律不一定重现，具体表现请以实时行情平台和交易所数据为准。本文内容仅供学习参考，不构成任何投资建议、交易建议或收益承诺。加密货币及迷因币价格波动剧烈，投资者应独立判断，谨慎决策。所有价格预测和市场数据应以官方公告、交易所页面及实时行情平台为准。