EIP-7702 простыми словами

Обычный кошелёк может на время стать «умным» — и этим пользуются мошенники. Одна подпись, и всё, что приходит на адрес, уходит чужому человеку.

Как это работает в двух словах

Раньше у обычного адреса был только один код — пустой. EIP-7702 разрешил «прикрепить» к адресу чужой контракт. Теперь за твоим кошельком стоит не пустота, а программа.

Если программа твоя (например, официальный смарт-кошелёк) — всё в порядке. Если её поставил мошенник — он получает право распоряжаться балансом.

Как выглядит атака

• Тебе присылают ссылку: «получи дроп», «пройди квест», «подтверди владение кошельком».
• Ты подписываешь сообщение — выглядит как безобидное подтверждение.
• На самом деле подпись ставит делегацию на контракт сборщика.
• Дальше любая сумма, которая приходит на адрес, автоматически уходит мошеннику.

Как понять, что с кошельком что-то не так

• Деньги исчезают сразу после пополнения.
• В истории появляются транзакции, которые ты не делал.
• Кошелёк «сам» отправляет токены на незнакомые адреса.
• В коде адреса есть строка 0xef0100… — это и есть делегация.

Что делать, если кошелёк захвачен

• Не пополнять адрес — даже для оплаты комиссии.
• Создать новый кошелёк на чистом устройстве и перевести туда остаток.
• Сменить seed-фразу: старая могла быть скомпрометирована.
• Проверить остальные адреса, которые подписывали те же ссылки.

Частые вопросы

7702 касается только Ethereum? Нет, механизм поддерживают и другие сети: BNB, Base, Arbitrum, Optimism, Polygon, Gnosis, Scroll.

Можно ли отозвать делегацию? Технически да, но если кошелёк уже под сборщиком, баланс выведут раньше. Сначала переводи активы.

Как проверить бесплатно? Открыть проверку →