攻击者利用 EIP-7702 漏洞盗取 1988.5 枚 QNT

据 SlowMist 披露，攻击者通过 EIP-7702 漏洞从 QNT 储备池盗取 1988.5 枚 QNT（约合 54.93 枚 ETH）。漏洞源于储备池管理员 EOA 将代码委托给 BatchExecutor 合约，而该合约授权无权限控制的 BatchCall 合约。因 BatchCall.batch() 函数未设置权限校验，任意外部调用者可调用，导致储备池资产被耗尽。