2025-12-25 04:27:02

安全事件又来了。有人通过未初始化的EIP-7702委托合约打了个漏洞，直接拿到了合约所有者权限，一股脑儿提走了全部资金。这笔钱？95枚ETH，随后被转入了Tornado Cash。

这次事件的关键点在这儿：攻击者利用的是EIP-7702这个相对较新的特性中存在的初始化漏洞。简单说，就是合约没有被正确初始化，导致权限验证形同虚设。一旦拿到所有者角色，提取资金就成了分分钟的事儿。

值得注意的是，资金随后进入了混币器。这意味着攻击者在试图切断资金链条，增加追踪难度。对于合约开发者来说，这又是个提醒——初始化逻辑再小也不能放松，特别是涉及权限管理的部分。

ETH1.21%

此页面可能包含第三方内容，仅供参考（非陈述/保证），不应被视为 Gate 认可其观点表述，也不得被视为财务或专业建议。详见声明。

19人点赞了这条动态

赞赏
19
7
转发
分享

0/400

just_another_wallet

· 22小时前

95个ETH就这么没了，初始化都能翻车，这得多不上心啊 --- 又是Tornado Cash，这帮人真会玩儿，洗钱流程都熟悉了 --- EIP-7702还没烤熟呢就有人开始找茬了，新特性真是高危区 --- 权限管理这块儿不能有侥幸心理，小细节能毁全盘 --- 直接拿owner权限？这不就白给嘛，检查一遍init真有那么难吗 --- 混币器一转就知道意图了，规避追踪，老套路 --- 合约审计这块儿该加钱了，太多漏洞都是initialization的锅 --- 95个ETH闪现了，开发者得吸取教训啊 --- 初始化逻辑不仔细，就得被这样薅羊毛 --- Tornado Cash又活跃了，区块链反洗钱任重道远呢

RektButSmiling

· 12-28 00:31

又是初始化漏洞？这帮开发真得上点心啊 EIP-7702还那么新就被人捅娄子了，笑死 95个ETH进Tornado就没了，这就是Web3的日常吧合约权限这块真不能偷懒，一偷懒就被清空 Tornado Cash又在洗钱了，每次都这套路每次看这类事件我就觉得，新特性上线前测试得再狠都不过分权限验证形同虚设是真的绝了，这怎么过审的 95个ETH就这么没了，不知道项目方现在啥心情每个漏洞背后都是某个开发的"我再检查一遍就上线"

NervousFingers

· 12-27 23:05

又是初始化漏洞...什么时候这帮开发者才能长记性啊 --- 95个ETH就这么进Tornado了，追踪难度直接起飞 --- EIP-7702才出来就被打脸，新特性总是这样吗 --- 权限验证形同虚设还敢上线？这得有多自信 --- 混币器一用我就知道这哥们儿有备而来，专业作案啊 --- 又又又是初始化问题...合约审计真的不值钱了 --- 95个ETH说没就没，谁家的项目这么倒霉 --- EIP-7702还没火呢就开始出安全事故，真的绷不住 --- 切断资金链条进混币器...现在黑客做事儿都这么讲究了 --- 每次都说吸取教训，下次还是同样的坑，有点疲劳了

SignatureDenied

· 12-25 04:55

又是初始化没做好，这年头谁不翻车啊 EIP-7702又出事儿，开发者得长点心了 95个ETH进Tornado，追都追不回来了新特性坑多，还是得审计审计再审计权限管理这块儿真不能怠慢，代价太大了

RektButStillHere

· 12-25 04:50

又来了...初始化没做好就直接上线，这帮人真的是在用户资金练习编码啊 --- 95个ETH进Tornado就完事了？追踪这事儿还得靠链上侦探们了 --- EIP-7702真的是潘多拉魔盒，新特性没吃透就敢deploy？该 --- 权限管理都能整翻车，我就想知道这个合约的audit是谁做的 --- 又一个"初始化逻辑很小不用在意"的典型反面教材，学费这么贵真的 --- 混币一条龙服务，这哥们儿前期工作挺专业啊... --- 开发者们该长点心了，EIP-7702的坑似乎比想象中还多

假装在读白皮书

· 12-25 04:46

又是初始化漏洞，这帮开发者真的得长点心 --- 95个ETH一转身就进Tornado了，溜得贼快 --- EIP-7702才推出就被爆破？这也太刺激了 --- 权限管理这块儿真的是兵家必争之地，马虎不得 --- 合约还没warm up就被人薅羊毛，属实尴尬 --- 每次都是这个套路，初始化→拿权限→跑路混币 --- 95个E的事儿放在以前得引发多大的舆论啊 --- 我就说新特性的坑最深，现在后悔了吧 --- 真的啊，这些漏洞要防住得有多细心啊 --- Tornado Cash又出现了，这回怎么追

烧钱研究协会

· 12-25 04:45

又是初始化漏洞，这哥们儿直接继承了合约所有者的皮肤啊 --- EIP-7702新特性一出就被爆破，合约开发者真该看看这事儿 --- 95个ETH进Tornado就完事了，这下链上取证难度直线拉满 --- 权限验证形同虚设？这不就我的稳定亏损策略反向操作嘛 --- 初始化逻辑都搞不好，还敢写DeFi合约，我劝各位赶紧自查 --- 又一个新特性新漏洞的故事，EIP-7702这位仁兄有点猛啊 --- 混币器一进去就再也回不来了，攻击者这手续费花得值 --- 说实话初始化这事儿谁都容易踩坑，我光这块就亏过两回 --- 所有者权限都能被夺，这合约写得可真有想象力

热门话题
查看更多
#
2025Gate年度账单
12.78万热度
#
加密市场小幅回暖
7.74万热度
#
Gate社区圣诞氛围感
4.24万热度
#
ETF杠杆交易嘉年华
1158 热度
#
美股圣诞行情开启
1.45万热度

热门 Gate Fun
查看更多

1
DUMP
BTC DUMP
市值:$3596.55持有人数:1
0.00%
2
$AET
AETHER
市值:$3676.25持有人数:2
0.35%
3
POORGUYS13
POORGUYS
市值:$3619.25持有人数:2
0.09%
4
击鼓传花2.0
击鼓传花2.0
市值:$3565.51持有人数:1
0.00%
5
JGCH
击鼓传花
市值:$3565.51持有人数:1
0.00%

安全事件又来了。有人通过未初始化的EIP-7702委托合约打了个漏洞，直接拿到了合约所有者权限，一股脑儿提走了全部资金。这笔钱？95枚ETH，随后被转入了Tornado Cash。

热门话题

2025Gate年度账单

加密市场小幅回暖

Gate社区圣诞氛围感

ETF杠杆交易嘉年华

美股圣诞行情开启

热门 Gate Fun

DUMP

BTC DUMP

$AET

AETHER

POORGUYS13

POORGUYS

击鼓传花2.0

击鼓传花2.0

JGCH

击鼓传花

置顶