icon

慢雾:EIP-7702账户漏洞遭利用,1,988.5枚QNT被盗

4月29日,据慢雾监测,攻击者利用一个存在缺陷的EIP-7702账户,从QNT储备池盗取1,988.5枚QNT(约合54.93枚ETH)。根本原因在于,该储备池管理员EOA通过EIP-7702将代码委托给BatchExecutor合约,而该合约将无权限控制的BatchCall合约设为授权调用方。 由于BatchCall.batch()函数未设置任何权限校验,任意外部调用者均可调用,最终导致储备池资产被耗尽。
雷電財經提醒:請廣大讀者理性看待區塊鏈,切實提高風險意識,警惕各類虛擬代幣發行與炒作,站內所有內容僅系市場信息或相關方觀點,不構成任何形式投資建議。如發現站內內容含敏感信息,可通過 舉報 聯繫我們 ,我們會及時處理。
12:41 , 2026-04-29

慢雾:EIP-7702账户漏洞遭利用,1,988.5枚QNT被盗