Uno studio peer-reviewed destinato a USENIX Security ’26 ha acceso i riflettori sui rischi delega wallet Ethereum, rivelando che oltre sei transazioni di autorizzazione su dieci nel nuovo standard EIP-7702 sono collegate a contratti creati da attaccanti. Il dato non è un dettaglio marginale: riguarda una funzione che milioni di portafogli potrebbero iniziare a usare per rendere più comode le operazioni quotidiane su Ethereum, ma che porta con sé un’esposizione finanziaria già misurabile in milioni di dollari.
Summary
Punti chiaveDiffusione degli attacchi nelle transazioni di autorizzazione EIP-7702 su EthereumAnalisi estesa delle transazioni blockchainCome la delega wallet EIP-7702 facilita gli attacchiStrategie degli attaccanti e rischi per gli utentiImpatto finanziario e rischi legati alle vulnerabilità della delega walletRischi di contratti obsoleti e deleghe non utilizzateSuggerimenti e reazioni degli sviluppatoriLinee guida di Ethereum.org per la sicurezzaProposte per migliorare la sicurezza della delega walletFAQChe cos’è la funzione di delega wallet EIP-7702?Quanto sono diffusi i contratti malevoli nelle transazioni di autorizzazione EIP-7702?Quali sono i rischi finanziari legati a questa funzione di delega?Quali misure di mitigazione consiglia Ethereum.org?
