USENIX披露6.5万高危地址致超5.8亿美元损失

在USENIX Security 2026大会上发布的研究报告指出，以太坊与BNB链上存在约65,000个高风险加密地址，累计造成约5.8亿美元的资产损失。该成果由Wu Blockchain率先披露，系统性揭示了去中心化金融生态中持续存在的链上攻击模式及其深层成因。

核心损失规模与资产分布

研究数据显示，相关攻击事件共导致126,982.94 ETH及17,726.7 BNB被非法转移，反映出这些漏洞对主流公链造成的严重财务冲击。通过对攻击行为的归类分析，研究团队进一步厘清了其背后的机制与技术特征。

两类主要攻击手法曝光

第一种攻击方式依赖于可预测的合约账户生成逻辑，攻击者通过预计算确定性地址，实现对智能合约交互的操控，从而绕过权限验证并完成资金窃取。

第二种手段则利用新近引入的EIP-7702提案，该协议允许外部账户临时加载合约代码。攻击者借此将已入侵账户劫持至恶意执行逻辑，实现隐蔽的资金转移，展现出对新型协议特性的滥用能力。

对生态系统的深层警示

此次发现凸显了尽管区块链技术不断演进，但底层安全设计仍存重大隐患。开发者亟需强化合约部署前的审计流程，尤其关注地址生成算法与权限控制机制。普通用户亦应警惕与未认证合约的交互风险，优先选择经过验证的平台服务。

研究价值与未来影响

5.8亿美元的损失金额表明，安全问题仍是阻碍大规模采用的关键障碍。该研究为构建更稳健的防御体系提供了实证基础，有助于推动机构与个人提升资产保护意识。同时，对EIP-7702的早期风险评估，或将成为后续协议优化的重要参考依据。

研究结论与行动建议

USENIX Security 2026的研究全面解析了以太坊与BNB链上的大规模损失事件，通过识别65,000个高危地址并分类攻击路径，为开发人员、安全研究人员和终端用户提供了切实可行的风险应对指南。随着行业向更高成熟度迈进，此类深度分析对打造可信、可持续的加密基础设施具有决定性意义。

常见问题解答

Q1: 什么是USENIX Security研究？ USENIX Security研究是在全球公认的顶级信息安全学术会议——USENIX Security Symposium上发表的同行评审论文，聚焦于链上数据挖掘与安全威胁建模。

Q2: 这65,000个高危地址是如何定位的？ 研究人员结合区块链交易图谱分析、历史攻击模式匹配以及基于行为特征的启发式检测模型，精准识别出与异常活动及直接经济损失高度相关的地址集合。

Q3: EIP-7702为何成为攻击焦点？ 作为一项赋予外部账户临时合约执行能力的升级提案，其灵活性虽增强功能体验，但若缺乏严格访问控制，极易被恶意利用，使受控账户在非预期状态下执行危险操作，从而引发资金流失。