GoPlus Security近期发布警告称，随着Pectra升级后大量用户开始启用EIP-7702智能账户，一种潜在的钓鱼骗局逐渐浮出水面。经过深入的合约代码分析发现，一旦恶意Delegator地址（0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b）获得用户授权，便会自动将账户中的ETH转移至诈骗者的钱包地址。这一行为对用户的资产安全构成了严重威胁。
针对这一问题，安全专家特别提醒用户，在授权EIP-7702功能时需格外谨慎，仅通过官方钱包应用进行操作，切勿随意点击外部链接或邮件中的“升级”选项。此外，用户在使用智能账户功能时，务必验证合约源代码，确保其合法性与安全性。这种防范措施能够有效降低遭遇钓鱼攻击的风险。