Wintermute推出CrimeEnjoyor防御以太坊恶意合约攻击

加密货币做市商Wintermute开发了一款名为"CrimeEnjoyor"的新型防御工具，专门用于对抗以太坊上的恶意合约攻击。该工具通过在经过验证的恶意合约中注入警告代码，有效阻止针对私钥泄露钱包的资金清空攻击。

这种攻击利用以太坊Pectra升级引入的EIP-7702功能，该功能允许用户临时将钱包控制权委托给智能合约。Wintermute研究发现，超过97%的EIP-7702委托都授权给了使用完全相同代码的多个合约，这些合约实际上都是自动清扫器，专门用于清空受损地址的ETH资金。

CrimeEnjoyor工具会在恶意合约中显示醒目警告，明确提示用户"不要发送任何ETH"，并说明这些合约"被坏人用来自动清扫所有传入的ETH"。这种主动防御机制为以太坊用户提供了重要的安全警示，帮助他们在面对复杂合约交互时做出更明智的决策。

Wintermute的'安全警报器'：用代码对抗以太坊恶意合约

Wintermute开发的CrimeEnjoyor工具通过逆向工程手段，将恶意合约的EVM字节码反编译为可读的Solidity代码。这一过程如同对恶意合约进行"手术解剖"，使其内部逻辑变得透明可查。

在成功解析合约代码后，该工具会植入明确的安全警告信息，直接提示用户"不要发送任何ETH"。这些警告明确指出该合约"被坏人用来自动清扫所有传入的ETH"，为用户提供清晰的风险警示。

该防御机制利用了EIP-7702的临时授权特性。通过公开验证这些经过标记的合约，CrimeEnjoyor建立了一个透明的防御层，使用户在与合约交互前就能识别潜在风险，有效防止资金被恶意清扫。

恶意合约的'手术室'：逆向工程如何植入安全警示

以太坊Pectra升级引入的EEP-7702功能，本意是允许用户临时将钱包控制权委托给智能合约，却意外成为恶意攻击者的自动化资金清扫工具。Wintermute研究团队发现，超过97%的EIP-7702委托都指向使用完全相同的代码的多个合约，这些合约被设计用于自动清空私钥泄露钱包中的所有ETH资金。

EIP-7702漏洞的蝴蝶效应：97%授权竟是恶意清扫器

Pectra升级为以太坊网络引入了三项重要改进，其中EIP-7702允许用户临时将钱包控制权委托给智能合约，这一功能虽然增强了灵活性，但也带来了新的安全挑战。与此同时，EIP-725将验证者的质押上限从32ETH大幅提升至2048ETH，显著降低了大型质押者的操作门槛。此外，EIP-7691通过增加每个区块的数据blob数量，有效提升了以太坊二层网络的数据吞吐能力，旨在进一步降低交易费用并改善网络可扩展性。这些升级共同推动了以太坊的技术进化，但也凸显了在功能扩展与安全保障之间寻求平衡的重要性。

以太坊升级的双刃剑：安全挑战与技术进化

随着以太坊Pectra升级引入EIP-7702等新功能，链上环境变得更加复杂，新用户往往难以区分合法基础设施与恶意合约。Wintermute指出，由于缺乏有效的验证机制，恶意行为者利用EIP-7702的临时授权功能，大量部署自动清扫合约，导致用户面临严重的信任危机。

区块链安全公司ScamSniffer记录了一起典型案例：5月23日，一名以太坊用户因签署恶意批量交易，单笔损失高达14.65万美元。这类事件突显了当前链上环境中风险识别与用户教育之间的鸿沟。

公开验证工具成为应对这一困局的关键。通过将合约字节码逆向工程为可读代码并进行公开验证，普通用户能够更直观地识别潜在风险。随着更多恶意合约被标记和曝光，用户的防御能力将得到显著提升，链上活动的透明度也有望改善。