新研究：与BNB链上地址误用导致约5.74亿美元损失
一项新的学术研究在以太坊和BNB链上发现了65340个高风险地址误用案例，涉及约5.74亿美元的加密货币损失。该研究表明，涉及测试网地址、重复使用的合约地址以及暴露的私钥等常见错误，可能造成永久性损失，而EIP-7702等新工具则为攻击者提供了新的利用途径。
地址错误导致数百万美元损失
这项由中山大学、浙江大学、北京大学等机构研究人员主导的研究，描述了两种地址误用形式：合约账户误用和外部账户误用。
合约账户误用指的是用户将非合约地址当作存在智能合约的地址来使用。研究人员发现了49344个此类案例，涉及22738.41枚ETH和8681.41枚BNB的损失。其中一个例子涉及以太坊Sepolia测试网上广泛使用的Uniswap V2路由器地址。该地址在Stack Exchange帖子中被浏览超过10.2万次，并频繁用于测试，但在以太坊主网上，该地址当时并无合约代码，用户仍向其发送函数调用和ETH。交易以简单转账的形式成功执行，资金因此被困。
外部账户误用则涉及另外15996个案例，这些地址的私钥已经暴露，通常是通过公开的代码仓库或开发者问答网站。研究发现，由此造成的损失达104224.53枚ETH和9045.29枚BNB。
研究人员检查了超过1000万个候选地址和1600万个暴露的私钥，随后分析了以太坊和BSC上约250万笔交易。人工检查后，检测系统的整体精确率达到99.11%。
研究还发现，攻击者会主动利用这些错误。在469个合约账户误用案例中，攻击者利用跨链地址重复使用，在用户已困住资金的地址上部署恶意合约，造成3446.37枚ETH和431.79枚BNB的损失。另有17270个案例涉及EIP-7702，该机制允许外部账户将执行权委托给智能合约。研究人员发现，攻击者利用这一机制控制暴露的账户，并自动将转入的资金转走。
熟悉的地址为何会成为陷阱
这些发现为今年已经影响加密货币的安全问题增加了另一种风险类型。8月1日发布的一份报告显示，2026年上半年共发生212起安全事件，被盗金额达11亿美元，其中仅7月底的一天内就发生了三起分别造成超过3500万美元损失的攻击。
地址误用研究指向了一个不太明显的问题：一笔交易可能成功执行，却仍然导致损失。用户可能会认为，交易成功就意味着他们与预期的合约进行了交互，而实际上该地址在特定网络上根本没有代码。
研究人员指出，人们在使用地址前应检查网络，并依赖官方项目文档，同时将测试账户与生产资金隔离。他们还呼吁钱包在地址当前链上无合约代码，或已知私钥暴露时，向用户发出警告。
