学術研究の警告が現実に：EIP-7702認可の63%が悪意あるコントラクトに関与

BlockBeatsのニュース、10月30日、USENIX Securityが2026年に発表した実証研究によると、7つのチェーンの初期約366万件のEIP-7702承認取引のうち、約63%が悪意のあるコントラクトに関連しており、これまでに確認された損失は230万ドルを超え、924個の悪意のあるコントラクトが特定された。ほとんどの攻撃はフィッシングによってユーザーに承認への署名を誘導し、ウォレットをトークン掃き取りコントラクトに委任させることで実行されている。この研究は、本日のBinanceホットウォレットからの異常流出事件と直接対照をなしている。

オンチェーン分析によると、攻撃者はBinance 14などのホットウォレットで署名されたEIP-7702承認を通じて、事前に展開された悪意のあるsweeperコントラクトに委任し、その後数分以内に資産を一括で転送した（複数ソースの推定では数十億ドル規模に関与し、TetherやCircleなどは一部のステーブルコインを凍結済み）。秘密鍵の漏洩であれ署名システムの悪用であれ、今回の事件はこの研究が指摘した核心的なリスクを裏付けている。すなわち、正当な承認署名を一度取得すれば、EIP-7702は取り消されるまで攻撃者にアカウントへの持続的な実行制御を与えることができる。