区块链安全公司 ExVul 于 10 月 14 日报告称，与 sven.eth 关联的一个以太坊钱包在攻击者利用恶意 EIP-7702 授权取得账户控制权后，损失 9.1231 ETH 和 1.69271471 TAPEETH。按发现时价格计算，ETH 部分价值约 22,770 美元。
ExVul 将此次盗窃归因于不安全的钱包委托，而非 PodMining 或 TAPEETH 的漏洞。该机构称，攻击者发起并代付了一笔 type-4 以太坊交易，以激活钱包所有者此前授权的恶意代码。
攻击者控制代码并清空钱包
攻击者控制的地址以 0x9208 开头。据 ExVul 称，攻击者提交了一笔包含受害者签名的 EIP-7702 授权的交易。以太坊处理该授权后，后续对受影响钱包的调用会在受害者账户内执行委托合约的指令。
ExVul 识别出的交易哈希为 0x36e0d1491c14e3d8e50bc70d73675b89d2d4712814d16f808f957c84fde820ee。受害者钱包为 0xd8ba9e5886b7000bace2c9dbdd0be98ac77d4a28，恶意委托指向 0x0366b55f948a688888ca6e029ad0831f6ec260d1。
据报道，攻击者控制的代码包含一个获授权操作钱包的固定地址。该控制者随后调用 PodMining.claim() 函数，转走生成的 TAPEETH 奖励，并提取钱包的 ETH 余额。ExVul 强调，事件中没有涉及闪电贷或 AMM 操纵。
该安全公司未单独给出 TAPEETH 代币的美元估值。其调查结果将账户授权认定为入口点，且未提供涉及流动性池或价格操纵漏洞的证据。
恶意委托仍处于活跃状态
盗窃发生后，ExVul 警告称，截至以太坊区块 26,188,153，恶意委托仍然活跃。根据 EIP-7702，设置委托不会在交易结束时自动移除。除非账户所有者替换或清除委托，否则该授权合约可能一直与钱包关联。
以太坊官方安全指南称，钱包所有者仍可通过原始私钥保持控制，包括通过授权零地址来重置委托。但在更改成功处理前，恶意委托代码可能仍然危险。
ExVul 警告用户，在可疑委托仍活跃期间不要向受影响地址转入新资产。如果攻击者代码继续控制支出权限，新存入资金可能面临相同风险。该机构建议清除或替换授权，并将剩余资产转移到安全钱包。
ExVul 的原始警报未确认受害者此后是否移除了恶意代码或追回任何资产。在提供的调查中，未发现赔偿安排、恢复交易或执法行动。
此前 EIP-7702 钱包担忧
此次报告的攻击发生前，区块链安全研究人员已多次就恶意账户委托发出警告。2025 年 5 月，加密做市商 Wintermute 发现，旨在自动清空受感染以太坊钱包资金的 EIP-7702 合约被广泛使用。Wintermute 的研究发现，当时观察到的 EIP-7702 委托中，超过 97% 指向使用相同代码的合约。其分析将其中许多委托与可把流入 ETH 转至攻击者控制地址的自动 sweeper 联系起来。
围绕以太坊 Pectra 升级的早期安全担忧，集中在攻击者滥用 EIP-7702 引入的钱包委托功能。2025 年 9 月涉及 World Liberty Financial 代币的另一起事件也引发类似担忧。区块链调查员 Yu Xian 报告称，在代币转账开放后，攻击者利用受损钱包权限和 EIP-7702 委托针对持有者。2026 年 7 月，另一起涉及近 100 万美元的以太坊钓鱼事件显示，危险的钱包授权可能暴露加密资产。
ExVul 10 月 14 日的警报识别了恶意合约、控制者地址和受影响账户，但未披露受害者此后是否替换授权。调查记录显示，该可疑委托在区块 26,188,153 时仍处于活跃状态。