吴说获悉，慢雾余弦表示，一名用户因签署钓鱼交易损失约 100 万美元代币和 NFT。攻击者利用 EIP-7702 将用户钱包委托授权给 MetaMask Delegator，并通过合约调用 Uniswap Universal Router 完成资产转移。受害者仅在钓鱼网站上点击一次签名确认，钱包内所有资产即被转走。 (吴说区块链)