慢霧監測發現一筆利用EIP-7702賬戶漏洞的惡意交易，導致QNT儲備池損失1988.5枚QNT
慢霧監測發現，一筆利用EIP-7702賬戶漏洞的惡意交易，導致QNT儲備池損失1988.5枚QNT（約合54.93枚ETH）。
攻擊核心在於QNT儲備池管理員由EOA地址持有，該地址通過EIP-7702將代碼委託給BatchExecutor合約，後者又將無權限檢查的BatchCall.batch()函數開放爲授權調用方，攻擊者藉此實現任意調用並盜取資金。
市場機制上，攻擊者通過漏洞直接從儲備池提取QNT並轉出套現，QNT流動性提供者與儲備池資金大幅承壓，而安全審計與EIP-7702相關防護工具需求上升，合規流動性協議在事件後吸引力提升。
來源：公開信息
ABAB AI 解讀
EIP-7702是近期以太坊賬戶抽象重要提案，旨在提升EOA靈活性，但此次事件暴露了委託機制下權限控制缺失的風險，類似此前多個賬戶抽象實現因授權邏輯漏洞導致的資金損失案例。
資本路徑上，攻擊者利用BatchCall無權限檢查的公開函數執行批量調用，快速將QNT轉至個人地址實現套現，QNT儲備池因管理員EOA委託設計直接暴露，團隊後續需緊急遷移管理員權限或暫停相關功能。
類似案例包括2024-2025年多起因賬戶抽象或代理合約權限不當導致的儲備池被盜，以及BatchCall式無限制調用漏洞在其他DeFi項目中的重現；當前QNT儲備池處於緊急響應與權限重構階段。
本質屬於技術替代：傳統EOA權限管理被EIP-7702賬戶抽象機制繞過，機制在於委託合約追求靈活性時忽略調用方嚴格校驗，導致定價權從協議安全性向攻擊執行者短暫集中，同時迫使整個賬戶抽象賽道加速加強權限邊界與審計要求。
Hack