以太坊研究报告指出，有 65,340 个高风险地址与 5.748 亿美元资产相关

USENIX Security '26 的一项研究发现，以太坊和 BNB 智能链上存在 65,340 个高风险地址实例，这些实例与 126,982.94 个 ETH 和 17,726.7 个 BNB 的原生代币损失有关。

• 研究人员在大规模研究中，在以太坊和 BNB 链上发现了 65,340 个高风险地址实例。
• 据估计，损失金额达到 126,982.94 ETH 和 17,726.7 BNB，研究人员估计总价值超过 5.748 亿美元。
• 研究人员从 63,004 个 GitHub 存储库中提取了 1630 万个私钥，用于他们的跨链分析数据集。
• 经过对两个分析的区块链网络进行人工抽样验证，他们的检测框架达到了 99.11% 的准确率。
• 两种新发现的攻击向量利用了确定性合约地址和 EIP-7702 委托账户控制机制。

该论文在巴尔的摩举行的第 35 届 USENIX 安全研讨会上发表，估计它们的美元价值超过 5.748 亿美元。

美元金额需要结合具体情况来看。研究人员表示，他们使用参考价格（ETH 4408 美元/枚，BNB 847 美元/枚）而非每次交易时的实时价格来评估代币损失。他们将研究结果描述为“保守的下限”，因为分析仅涵盖两个网络上的原生 ETH 和 BNB，可能遗漏了一些不太明显的案例。

以太坊地址滥用涉及合约和私钥风险。

研究人员将“地址滥用”分为两类。合约账户滥用是指用户将未部署合约代码的地址当作合约地址使用，这通常是因为该地址已在其他网络环境中使用。该研究发现了 49,344 例此类案例，造成 22,738.41 ETH 和 8,681.41 BNB 的损失。

外部账户滥用是指私钥泄露或链上出现明显控制权被攻破迹象的地址被滥用。研究人员发现了 15,996 起 EOA 滥用事件，造成 104,244.53 ETH 和 9,045.29 BNB 的损失。超过 95% 的 EOA 滥用损失来自 GitHub 泄露密钥子类型。

两条新的攻击路径造成的损失约为1570万美元。

首次发现的攻击利用了合约地址的确定性生成机制。攻击者可以在测试网上推广一个合约地址，等待用户误将主网资金发送到匹配的无代码地址，然后在同一位置部署提现代码。研究人员将469个恶意合约与3446.37个ETH和431.79个BNB的损失联系起来。

第二种攻击方式利用 EIP-7702 漏洞攻击已泄露私钥的账户。攻击者将这些 EOA 委托给恶意代码，该代码会自动窃取流入的资金。该论文发现了 17,270 起此类案例，造成 25.86 ETH 和 33.45 BNB 的损失。根据论文中的参考价格，这两种新描述的攻击方式造成的损失总计约为 1570 万美元。

99.11% 这个数字指的是精确度，而非普遍适用性。

该团队挖掘了 2015 年 1 月至 2025 年 5 月期间创建的 63,004 个 GitHub 代码库，提取了 1030 万个唯一的候选地址，并在去重后获得了 1630 万个私钥。此外，他们还使用了以太坊 Stack Exchange 和 Stack Overflow 的数据，并分析了以太坊和 BNB 智能链上的交易。

研究人员对结果进行了人工抽样，并报告称总体检测准确率为 99.11%。但这并不意味着 65,340 个实例中的每一个都经过了人工逐一验证。作者承认可能存在启发式误报和数据不完整的情况，同时 ERC-20、NFT 和其他区块链也被排除在主要损失计算之外。

EIP-7702 的安全隐患正在扩大

以太坊官方指南警告称，恶意 EIP-7702 委托可能导致恶意合约代码控制资产。另一项 USENIX Security '26 研究发现，在分析的 EIP-7702 授权交易中，超过 63% 与针对 EOA 的恶意攻击相关，并在七条受支持的链上识别出 924 个恶意合约账户。

此前报道称，以太坊 Pectra 升级后，EIP-7702 委托与自动盗取钱包资金的活动有关。相关报道还指出，攻击者随后通过网络钓鱼和恶意委托执行，从 Polymarket 用户手中盗取了约 310 万美元。

作者建议对已知泄露的密钥和跨链合约不匹配的情况发出钱包警告，加强开发者的密钥管理，并完善地址到网络的文档。他们还建议在未来的合约地址推导过程中考虑链标识符。这些只是研究建议，并非以太坊或 BNB 链协议的最终修改。

研究人员计划将未来的研究扩展到更多区块链和代币类型。在此之前，126,982.94 ETH 和 17,726.7 BNB 的损失总额最好理解为研究范围内原生代币的实际损失，而 5.748 亿美元仍然是标准化估值。