研究概况

USENIX Security '26 发布的研究显示，以太坊与 BNB Chain 上共识别出 65,340 个高风险加密地址，涉及滥用行为。

损失数据

  • 原生代币损失：126,982.94 ETH 和 17,726.7 BNB

  • 关联总损失：超 5.74 亿美元

  • 两种新发现的主动攻击向量直接导致约 1,570 万美元损失，占总损失的 2.7%


攻击方式

  • 第一类：滥用合约账户及确定性合约地址

  • 第二类：利用 EIP-7702 将密钥暴露的账户委托给恶意代码，直接转移存款


研究方法

团队通过挖掘 2015 年 1 月至 2025 年 5 月间的 63,004 个 GitHub 仓库，提取超 1,630 万个唯一私钥，检测准确率达 99.11%。