用户因签署钓鱼交易遭受损失，约 100 万美元的代币和 NFT 消失

+ 查看更多

消息，慢雾余弦表示，一名用户因签署钓鱼交易损失约 100 万美元代币和 NFT。攻击者利用 EIP-7702 将用户钱包委托授权给 MetaMask Delegator，并通过合约调用 Uniswap Universal Router 完成资产转移。受害者仅在钓鱼网站上点击一次签名确认，钱包内所有资产即被转走。