{"id":598,"date":"2026-10-13T04:54:25","date_gmt":"2026-10-13T04:54:25","guid":{"rendered":"https:\/\/hoge.gg\/se\/eip-7702-wlfi-delegerade-kontots-falla-2026\/"},"modified":"2026-10-13T04:54:25","modified_gmt":"2026-10-13T04:54:25","slug":"eip-7702-wlfi-delegerade-kontots-falla-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/eip-7702-wlfi-delegerade-kontots-falla-2026\/","title":{"rendered":"EIP-7702 och WLFI: f\u00e4llan i det delegerade kontot"},"content":{"rendered":"

Den 1 september 2025 \u00f6ppnade WLFI, styrningstoken f\u00f6r DeFi-projektet World Liberty Financial som \u00e4r kopplat till familjen Trump, f\u00f6r handel f\u00f6r f\u00f6rsta g\u00e5ngen. Runt 24,6 miljarder token frigjordes och landade i tiotusentals pl\u00e5nb\u00f6cker samtidigt. Inom minuter b\u00f6rjade innehavare rapportera att deras WLFI var borta, t\u00f6mda i en enda svepande transaktion innan de hann flytta dem, enligt Cointelegraph<\/a>.<\/p>

Felet l\u00e5g inte i WLFI. Det l\u00e5g i en tyst passagerare som redan satt i de drabbade kontona: en delegat installerad med hj\u00e4lp av EIP-7702, funktionen som sedan Ethereums Pectra-uppgradering i maj 2025 l\u00e5ter en vanlig pl\u00e5nbok bete sig som ett smart konto. F\u00f6r den som f\u00f6ljer pl\u00e5nb\u00f6cker och b\u00f6rser \u00e4r WLFI-v\u00e5gen det tydligaste skolexempel vi har p\u00e5 varf\u00f6r ett delegerat konto kan vara farligt, \u00e4ven n\u00e4r sj\u00e4lva funktionen g\u00f6r exakt det den ska.<\/p>

Det h\u00e4r \u00e4r ingen rubrik om en ny s\u00e5rbarhet i protokollet. Det \u00e4r en genomg\u00e5ng av hur f\u00e4llan \u00e4r byggd, varf\u00f6r ins\u00e4ttningen \u00e4r det farliga \u00f6gonblicket, vad WLFI:s egen mot\u00e5tg\u00e4rd (en frysknapp direkt p\u00e5 kedjan) avsl\u00f6jar om vem som egentligen styr en token, och hur du kontrollerar om ditt eget konto b\u00e4r p\u00e5 en delegat du aldrig valde. Priserna anges i kronor, och vi tar med vad Finansinspektionen och Skatteverket s\u00e4ger. En token som precis n\u00e5r marknaden, som WLFI gjorde, \u00e4r extra utsatt; vi har tidigare beskrivit hur en lansering f\u00f6rdelar token f\u00f6re noteringen<\/a> och hur mycket v\u00e4rde som pl\u00f6tsligt blir r\u00f6rligt p\u00e5 en g\u00e5ng.<\/p>

Natten d\u00e5 WLFI-pl\u00e5nb\u00f6ckerna t\u00f6mdes<\/h2>

M\u00f6nstret var omissk\u00e4nnligt. Yu Xian, grundare av s\u00e4kerhetsf\u00f6retaget SlowMist, dokumenterade hur innehavare efter innehavare f\u00f6rlorade sina WLFI och kallade det ”den klassiska EIP-7702-n\u00e4tfiskemetoden”. F\u00f6ruts\u00e4ttningen, betonade han, var alltid densamma: den privata nyckeln hade redan l\u00e4ckt. Attacken byggde allts\u00e5 inte p\u00e5 att kn\u00e4cka WLFI eller Ethereum, utan p\u00e5 konton vars nycklar var komprometterade l\u00e5ngt innan token ens fanns att stj\u00e4la, enligt Cointelegraph<\/a>.<\/p>

I projektets forum beskrev flera innehavare samma sak: sveparbotar t\u00f6mde kontot i exakt det \u00f6gonblick d\u00e5 token kom in. En anv\u00e4ndare rapporterade att runt 80 procent av innehavet satt fast, o\u00e5tkomligt, eftersom varje f\u00f6rs\u00f6k att flytta resten bara matade angriparen med gas. Pengarna var inte stulna en g\u00e5ng; kontot hade f\u00f6rvandlats till en f\u00e4lla som utl\u00f6stes om och om igen vid varje ny ins\u00e4ttning.<\/p>

Det som gjorde WLFI till ett s\u00e5dant tacksamt m\u00e5l var tajmingen. N\u00e4r en token g\u00e5r fr\u00e5n l\u00e5st till likvid p\u00e5 en best\u00e4md minut vet alla exakt n\u00e4r pl\u00e5nb\u00f6ckerna fylls. Angripare som i tysthet hade planterat sina delegater i komprometterade konton beh\u00f6vde bara v\u00e4nta p\u00e5 klockslaget. Lanseringen blev startskottet, inte f\u00f6r handel, utan f\u00f6r en koordinerad t\u00f6mning.<\/p>

Historien \u00e4r v\u00e4rd att ber\u00e4tta noggrant, f\u00f6r den krossar en vanlig missuppfattning. De flesta antar att ett ”smart konto” \u00e4r s\u00e4krare \u00e4n en vanlig pl\u00e5nbok. WLFI visar motsatsen n\u00e4r grunden redan \u00e4r rutten: smartheten g\u00f6r att en l\u00e4ckt nyckel inte l\u00e4ngre bara l\u00e4cker pengar, den l\u00e4cker dem automatiskt, omedelbart och upprepat.<\/p>

Varf\u00f6r det inte var ett fel i WLFI<\/h2>

WLFI-teamet var noga med att s\u00e4ga ifr\u00e5n: incidenterna berodde p\u00e5 komprometterade slutanv\u00e4ndare, inte p\u00e5 n\u00e5got h\u00e5l i projektets egna kontrakt. Den beskrivningen st\u00e4mmer. EIP-7702 ger en pl\u00e5nbok m\u00f6jlighet att peka sin kod till ett kontrakt, men den skapar aldrig den delegeringen \u00e5t dig utan en signatur fr\u00e5n din privata nyckel. N\u00e4r nyckeln v\u00e4l \u00e4r i fel h\u00e4nder kan angriparen signera delegeringen i ditt namn, och d\u00e5 spelar det ingen roll hur v\u00e4l WLFI:s kontrakt \u00e4r skrivet.<\/p>

Taylor Monahan, s\u00e4kerhetsforskare med l\u00e5ng bakgrund i pl\u00e5nboksv\u00e4rlden, sammanfattade det rakt: ”It’s not actually a 7702 issue, its the same issue crypto has had since day one: end users struggle to secure their private keys”, sa hon till The Block<\/a>. Med andra ord: 7702 uppfann inte problemet med stulna nycklar, men funktionen g\u00f6r konsekvensen v\u00e4rre.<\/p>

Skillnaden mot det gamla s\u00e4ttet \u00e4r viktig. F\u00f6rr t\u00f6mde en tjuv med din nyckel kontot en g\u00e5ng och f\u00f6rsvann. Med en 7702-delegat sitter angriparens kod kvar i kontot. Allt som kommer in d\u00e4refter, en airdrop, en \u00e5terbetalning, en felskickad slant eller en hel WLFI-f\u00f6rdelning, sopas vidare automatiskt. Kontot \u00e4r inte l\u00e4ngre ditt; det \u00e4r en brevl\u00e5da med botten ur.<\/p>

Det \u00e4r d\u00e4rf\u00f6r WLFI-fallet h\u00f6r hemma i kategorin pl\u00e5nb\u00f6cker och b\u00f6rser snarare \u00e4n i protokollnyheterna. Ingen beh\u00f6ver fixa Ethereum. Det som beh\u00f6ver f\u00f6r\u00e4ndras \u00e4r hur pl\u00e5nb\u00f6cker visar vad du signerar, hur b\u00f6rser l\u00e4ser ett konto innan de betalar ut, och hur du sj\u00e4lv uppt\u00e4cker att du redan b\u00e4r p\u00e5 en delegat.<\/p>

Sv\u00e4rdet som v\u00e4ntar: f\u00e4llans anatomi<\/h2>

F\u00f6r att se varf\u00f6r ins\u00e4ttningen \u00e4r s\u00e5 farlig m\u00e5ste man f\u00f6lja f\u00e4llan steg f\u00f6r steg. Den b\u00f6rjar inte med EIP-7702 alls, utan med en l\u00e4ckt nyckel: en seed-fras som fiskats, en sk\u00e4rmdump i molnet, en skadlig app, en signering p\u00e5 en f\u00f6rfalskad sajt. I det \u00f6gonblicket \u00e4ger angriparen kontot lika mycket som du.<\/p>

I st\u00e4llet f\u00f6r att t\u00f6mma kontot direkt g\u00f6r angriparen n\u00e5got smartare. Hen skickar en 7702-auktorisering som pekar kontots kod till ett sveparkontrakt. Nu har kontot en inbyggd hj\u00e4rna: varje g\u00e5ng token eller ETH r\u00f6r sig in, k\u00f6r kontots egen kod en \u00f6verf\u00f6ring till angriparens adress. Det h\u00e4r \u00e4r den tidsm\u00e4ssiga separationen som g\u00f6r metoden s\u00e5 effektiv. F\u00e4llan gillras vid ett tillf\u00e4lle och utl\u00f6ses vid ett helt annat, kanske veckor senare, n\u00e4r du minst anar det.<\/p>

Det f\u00f6rklarar den grymmaste detaljen i WLFI-rapporterna: offer som f\u00f6rs\u00f6kte r\u00e4dda sina kvarvarande token kunde inte ens betala gasen, f\u00f6r gasen s\u00f6gs ocks\u00e5 upp. Ett konto med en svepardelegat \u00e4r som ett badkar utan propp. Du kan h\u00e4lla i hur mycket du vill; allt rinner ut i samma sekund. Att ”skicka lite ETH f\u00f6r att betala \u00f6verf\u00f6ringen” blir bara \u00e4nnu en g\u00e5va till angriparen.<\/p>

Det \u00e4r d\u00e4rf\u00f6r WLFI-v\u00e5gen b\u00e4st beskrivs som ett sv\u00e4rd som v\u00e4ntar. Nyckelst\u00f6lden \u00e4r sticket, men 7702-delegaten \u00e4r klingan som ligger kvar i kontot och hugger automatiskt mot varje framtida ins\u00e4ttning. Tabellen nedan visar var i kedjan f\u00e4llan sitter, och var den faktiskt kan stoppas.<\/p>

Steg<\/th>Vad som h\u00e4nder<\/th>Var f\u00f6rsvaret finns<\/th><\/tr><\/thead>
1. Nyckeln l\u00e4cker<\/td>Seed-fras eller privat nyckel exponeras via n\u00e4tfiske, skadlig kod eller moln<\/td>H\u00e5rdvarupl\u00e5nbok, clear signing, aldrig dela seed<\/td><\/tr>
2. Delegaten planteras<\/td>Angriparen signerar en 7702-auktorisering som pekar kontots kod till ett sveparkontrakt<\/td>Pl\u00e5nboken varnar och visar delegatens adress innan signering<\/td><\/tr>
3. V\u00e4ntan<\/td>Koden ligger kvar; kontot ser normalt ut f\u00f6r den som inte l\u00e4ser koden<\/td>Kontroll av 0xef0100-prefixet via Etherscan eller revoke.cash<\/td><\/tr>
4. Ins\u00e4ttningen utl\u00f6ser<\/td>Token eller ETH kommer in och sveps vidare automatiskt, \u00e4ven gas<\/td>Flytta aldrig in medel i ett konto du misst\u00e4nker; b\u00f6rsen l\u00e4ser adressen<\/td><\/tr>
5. Upprepning<\/td>Varje ny ins\u00e4ttning t\u00f6ms p\u00e5 nytt tills delegaten \u00e5terkallas<\/td>\u00c5terkalla till nolladress, byt till en helt ny pl\u00e5nbok<\/td><\/tr><\/tbody><\/table>
F\u00e4llans fem steg i WLFI-v\u00e5gen och var den kan brytas. K\u00e4lla: SlowMist, Wintermute, EIP-7702-specifikationen.<\/figcaption><\/figure>

Delegaten \u00e4r en pekare, inte ett l\u00f6fte<\/h2>

F\u00f6r att f\u00f6rst\u00e5 f\u00f6rsvaret m\u00e5ste man f\u00f6rst\u00e5 vad en 7702-delegering faktiskt \u00e4r. Tekniskt \u00e4r det en transaktion av typ 0x04 som skriver en liten kodsnutt till ditt konto. Den koden \u00e4r inget eget program; den \u00e4r en pekare, 23 byte som b\u00f6rjar med magin 0xef0100 f\u00f6ljt av adressen till det kontrakt vars logik kontot ska l\u00e5na. Alla som l\u00e4ser kontot p\u00e5 kedjan kan se exakt vilket kontrakt det pekar p\u00e5, vilket \u00e4r sj\u00e4lva grunden f\u00f6r allt f\u00f6rsvar, enligt EIP-7702-specifikationen<\/a>.<\/p>

Pekaren \u00e4r \u00e5terkallbar och kedjespecifik. Du kan n\u00e4r som helst skriva en ny auktorisering som pekar om kontot, eller nollst\u00e4lla det helt. Men, och det h\u00e4r \u00e4r f\u00e4llans grund, delegeringen \u00e4r ett tillst\u00e5nd som ligger kvar tills n\u00e5gon aktivt \u00e4ndrar det. Den f\u00f6rsvinner inte av sig sj\u00e4lv n\u00e4r transaktionen \u00e4r klar. Det \u00e4r skillnaden mellan en session och en permanent installation, och den skillnaden \u00e4r exakt vad angriparna i WLFI-v\u00e5gen utnyttjade.<\/p>

Det h\u00e4r \u00e4r ocks\u00e5 varf\u00f6r miljontals m\u00e4nniskor nu b\u00e4r p\u00e5 ett smart konto utan att ha t\u00e4nkt p\u00e5 det. Under 2026 har 7702 glidit fr\u00e5n experiment till standardv\u00e4g i stora pl\u00e5nb\u00f6cker; vi har skrivit om hur det smarta kontot blev standardvalet du aldrig gjorde<\/a>. F\u00f6r de allra flesta \u00e4r det ofarligt och till och med praktiskt. F\u00f6r den vars nyckel redan l\u00e4ckt \u00e4r samma mekanism en \u00f6ppen d\u00f6rr.<\/p>

Tre kontotyper samsas nu p\u00e5 Ethereum, och de f\u00f6rv\u00e4xlas st\u00e4ndigt. Tabellen reder ut var nyckeln, koden och f\u00f6rtroendet sitter i var och en.<\/p>

Egenskap<\/th>Vanlig EOA<\/th>ERC-4337-konto<\/th>EOA med EIP-7702<\/th><\/tr><\/thead>
Styrs av<\/td>En privat nyckel<\/td>Smart kontrakt-kod<\/td>Privat nyckel plus l\u00e5nad kod<\/td><\/tr>
Kod i kontot<\/td>Ingen<\/td>Fullt kontrakt<\/td>23-byte-pekare (0xef0100)<\/td><\/tr>
Batch-transaktioner<\/td>Nej<\/td>Ja<\/td>Ja, via delegaten<\/td><\/tr>
Vem b\u00e4r risken om koden \u00e4r skadlig<\/td>Bara vid nyckelst\u00f6ld<\/td>Kontraktets f\u00f6rfattare<\/td>Du, om du signerat fel delegat<\/td><\/tr>
G\u00e5r att \u00e5terkalla<\/td>Byt nyckel<\/td>Byt eller uppgradera kontrakt<\/td>Nollst\u00e4ll pekaren med h\u00f6gre nonce<\/td><\/tr><\/tbody><\/table>
Tre s\u00e4tt att \u00e4ga ett Ethereum-konto 2026. K\u00e4lla: EIP-7702, eth-infinitism, OpenZeppelin.<\/figcaption><\/figure>

CrimeEnjoyor och sveparnas monokultur<\/h2>

Det kusliga med 7702-st\u00f6lderna \u00e4r hur lika de \u00e4r varandra. Redan en m\u00e5nad efter Pectra konstaterade marknadsgaranten Wintermute att \u00f6ver 97 procent av alla tidiga delegationer pekade mot samma handfull identiska sveparkontrakt, en kodfamilj som f\u00e5tt \u00f6knamnet CrimeEnjoyor, enligt CoinDesk<\/a>. Samma bytekod, kopierad om och om igen, deployad efter att en nyckel redan l\u00e4ckt.<\/p>

Att koden \u00e4r en monokultur har en paradoxal sida. Den \u00e4r ofarlig f\u00f6r den som inte har en l\u00e4ckt nyckel; den kan inte g\u00f6ra n\u00e5got av sig sj\u00e4lv. Men den g\u00f6r WLFI-m\u00f6nstret industriellt. En angripare beh\u00f6ver inte skriva nytt, utan \u00e5teranv\u00e4nder ett f\u00e4rdigt svepkontrakt och riktar in det p\u00e5 varje komprometterat konto hen k\u00e4nner till. N\u00e4tfiskegruppen bakom en stor del av v\u00e5gen ska enligt Yahoo Finance<\/a> ha dragit in \u00f6ver 9 miljoner dollar \u00f6ver flera kedjor under 2025.<\/p>

Siffrorna s\u00e4tter WLFI i ett sammanhang. Enligt samma genomg\u00e5ng<\/a> kostade en enskild 7702-n\u00e4tfiskeattack i augusti 2025 ett offer 1,54 miljoner dollar, medan en annan t\u00f6mde en MetaMask-pl\u00e5nbok p\u00e5 146 000 dollar via Inferno Drainer. Samtidigt \u00e4r den stora trenden att n\u00e4tfiskef\u00f6rlusterna totalt faktiskt sj\u00f6nk, med runt 83 procent till cirka 84 miljoner dollar under 2025, enligt Scam Sniffer via Cointelegraph<\/a>. F\u00e4rre offer, men varje tr\u00e4ff mot ett delegerat konto kan bli total.<\/p>

Det \u00e4r den obekv\u00e4ma sanningen bakom WLFI: tekniken bakom st\u00f6lderna var varken ny eller sofistikerad. Det var samma \u00e5teranv\u00e4nda svepare som funnits sedan maj 2025, riktad mot en f\u00f6ruts\u00e4gbar flod av f\u00e4rska token. Enkelheten \u00e4r sj\u00e4lva po\u00e4ngen; den g\u00f6r attacken skalbar.<\/p>

Blockeringen: WLFI:s n\u00f6dstopp<\/h2>

H\u00e4r blir WLFI-fallet mer \u00e4n en vanlig st\u00f6ldrapport. Tv\u00e5 dagar efter lanseringen l\u00e4t projektet en utsedd pl\u00e5nbok k\u00f6ra en rad ”massblockeringar” p\u00e5 kedjan, transaktioner som st\u00e4ngde av konton man identifierat som komprometterade redan f\u00f6re lanseringen. \u00c5tg\u00e4rden skyddade enligt teamet projektets Lockbox, den intj\u00e4ningsmekanism som h\u00e5ller l\u00e5sta tilldelningar, och Etherscan visade svartlistan i praktiken n\u00e4r den hindrade sveparna fr\u00e5n att f\u00f6ra ut token, rapporterade Cointelegraph<\/a>.<\/p>

Det l\u00e5ter som en hj\u00e4lteman\u00f6ver, och f\u00f6r en del drabbade var det nog det. En frysknapp p\u00e5 kedjan \u00e4r i praktiken samma sak som ett n\u00f6dstopp efter ett hack: ett s\u00e4tt att vinna tid och r\u00e4dda vad som g\u00e5r. Vi har granskat den logiken i detalj i v\u00e5r text om pausknappen som avg\u00f6r vem som r\u00e4ddas efter hacket<\/a>, och WLFI:s blockering f\u00f6ljer samma m\u00f6nster: snabb, centraliserad och effektiv just f\u00f6r att den inte beh\u00f6ver fr\u00e5ga n\u00e5gon om lov.<\/p>

Men en frysknapp v\u00e4cker en obekv\u00e4m fr\u00e5ga. Om ett team kan svartlista en adress f\u00f6r att stoppa en tjuv, kan samma team svartlista vilken adress som helst, av vilket sk\u00e4l som helst. En token som utger sig f\u00f6r att vara ett styrningsinstrument i ett DeFi-projekt visar sig ha en sp\u00e4rr som en enda part kan sl\u00e5 till. F\u00f6r den som trodde att styrning betydde att ingen enskild kunde r\u00f6ra dina pengar \u00e4r det en kalldusch.<\/p>

Det \u00e4r exakt den sp\u00e4nning WLFI-fallet blottlade: samma verktyg som r\u00e4ddar dig fr\u00e5n en svepare kan l\u00e5sa dig ute fr\u00e5n ditt eget innehav. Vem som h\u00e5ller i den knappen blev den verkliga striden efter lanseringen.<\/p>

Priset f\u00f6r en frysknapp<\/h2>

Striden fick snabbt ett ansikte. Tron-grundaren Justin Sun h\u00e4vdade att hans WLFI blivit ”unreasonably frozen”, orimligt frysta, efter en blockering, och att han inte kunde flytta eller anv\u00e4nda ett innehav v\u00e4rt flera miljoner dollar, rapporterade Blockworks<\/a>. Sun gick vidare och anklagade WLFI f\u00f6r att ha byggt in en dold bakd\u00f6rr f\u00f6r frysning i sj\u00e4lva token-kontraktet.<\/p>

WLFI svarade skarpt. Projektet avvisade p\u00e5st\u00e5endet om en hemlig bakd\u00f6rr och l\u00e4t h\u00e4lsa att man skulle ses i domstol, enligt The Block<\/a>. Teamet h\u00f6ll fast vid att blockeringarna riktats mot komprometterade konton och tjuvar, inte mot vanliga innehavare, och att \u00e5tg\u00e4rden var ett skydd och inte ett vapen.<\/p>

Oavsett vem som har r\u00e4tt juridiskt illustrerar gr\u00e4let n\u00e5got st\u00f6rre. En frysfunktion flyttar f\u00f6rtroendet fr\u00e5n koden till m\u00e4nniskorna bakom den. Det \u00e4r precis den sortens makt som brukar diskuteras i termer av vem som egentligen best\u00e4mmer i ett projekt; vi har tecknat den kartan i v\u00e5r genomg\u00e5ng av vem som styr i en DAO<\/a>. En blockeringsnyckel \u00e4r styrning i sin renaste, mest centraliserade form.<\/p>

F\u00f6r en l\u00e4sare som f\u00f6rs\u00f6ker skydda sig \u00e4r l\u00e4rdomen dubbel. En token med en frysknapp kan r\u00e4dda dig fr\u00e5n en 7702-svepare, men den kan ocks\u00e5 frysa dig. Och en delegat i ditt eget konto \u00e4r en annan sorts frysknapp, en som bara angriparen h\u00e5ller i. B\u00e5da handlar om samma sak: vem som har sista ordet \u00f6ver dina token n\u00e4r n\u00e5got g\u00e5r fel.<\/p>

Ins\u00e4ttningen \u00e4r f\u00e4llan: vad det betyder f\u00f6r b\u00f6rsen<\/h2>

WLFI-v\u00e5gen har en rak sensmoral f\u00f6r alla som flyttar pengar mellan en b\u00f6rs och en egen pl\u00e5nbok: ins\u00e4ttningsadressen \u00e4r det k\u00e4nsliga st\u00e4llet. Om du tar ut WLFI eller ETH fr\u00e5n en b\u00f6rs till en adress vars nyckel l\u00e4ckt och som b\u00e4r en svepardelegat, \u00e4r pengarna borta i samma block som de kommer fram. B\u00f6rsen gjorde allt r\u00e4tt; f\u00e4llan satt i mottagarkontot.<\/p>

Det \u00e4r d\u00e4rf\u00f6r b\u00f6rser nu m\u00e5ste l\u00e4sa ett konto p\u00e5 ett s\u00e4tt de aldrig beh\u00f6vde f\u00f6rr. Ett gammalt antagande i Ethereum, att en adress med kod inte kan vara avs\u00e4ndare av en vanlig transaktion (det som kallades EIP-3607), g\u00e4ller inte l\u00e4ngre n\u00e4r en EOA kan b\u00e4ra kod via 7702. En b\u00f6rs som tar emot en ins\u00e4ttning fr\u00e5n, eller betalar ut till, en adress b\u00f6r numera titta efter 0xef0100-prefixet och kontrollera vilket kontrakt det pekar p\u00e5 innan den behandlar en delegerad adress som en vanlig anv\u00e4ndare.<\/p>

F\u00f6r dig som privatperson \u00e4r skyddet enklare men kr\u00e4ver en ny vana. Kontrollera adressen innan du skickar, inte bara att den \u00e4r r\u00e4tt utan att den \u00e4r ren. Att klistra in r\u00e4tt 42 tecken r\u00e4cker inte om de 42 tecknen pekar p\u00e5 ett konto med en svepare; vi har skrivit om hur br\u00e4cklig pl\u00e5nbokens adress-UX<\/a> fortfarande \u00e4r. Skicka hellre en liten testsumma till en ny pl\u00e5nbok och se att den stannar kvar innan du flyttar resten.<\/p>

Det b\u00e4sta r\u00e5det i WLFI-fallet var ocks\u00e5 det mest gammaldags: om du misst\u00e4nker att en nyckel n\u00e5gonsin exponerats, lita aldrig p\u00e5 det kontot igen. Skapa en helt ny pl\u00e5nbok p\u00e5 en ren enhet, helst med h\u00e5rdvarust\u00f6d, och flytta bara ut, aldrig in. Ett konto med en ok\u00e4nd delegat \u00e4r inte n\u00e5got man st\u00e4dar; det \u00e4r n\u00e5got man \u00f6verger.<\/p>

Adoptionen i siffror h\u00f6sten 2026<\/h2>

Hur utbrett \u00e4r det h\u00e4r egentligen? Enligt BundleBear<\/a> hade EIP-7702 den 13 oktober 2026 runt 266 miljoner kumulativa auktoriseringar, drygt 65 miljoner aktiva delegationer och n\u00e4stan 112 miljoner set-code-transaktioner. Den kumulativa siffran \u00e4r uppbl\u00e5st av just sveparna, som skapar massor av auktoriseringar mot komprometterade konton, s\u00e5 den s\u00e4ger mer om attackvolymen \u00e4n om verklig anv\u00e4ndning.<\/p>

Den meningsfulla siffran \u00e4r de dryga 65 miljoner konton som vid m\u00e4ttillf\u00e4llet faktiskt hade en aktiv delegat. Gapet mellan kumulativt och aktivt \u00e4r en p\u00e5minnelse om att en delegering \u00e4r ett tillst\u00e5nd som kommer och g\u00e5r; konton pekas om, nollst\u00e4lls och pekas om igen. Men det stora talet aktiva delegationer betyder ocks\u00e5 att en enorm m\u00e4ngd konton nu har kod, och att varje s\u00e5dant konto beh\u00f6ver l\u00e4sas, inte antas vara en enkel pl\u00e5nbok.<\/p>

Ekonomiskt skedde WLFI-v\u00e5gen mot en helt annan marknad \u00e4n dagens. N\u00e4r detta skrivs handlas Ethereum kring 25 200 kronor (cirka 2 540 dollar) efter en nedg\u00e5ng p\u00e5 ungef\u00e4r 2 procent p\u00e5 dygnet, enligt CoinGecko<\/a>, med en dollarkurs runt 10 kronor. Det \u00e4r ett pris l\u00e5ngt under toppnoteringarna, men po\u00e4ngen f\u00f6r den som blir av med ett konto \u00e4r att f\u00f6rlusten \u00e4r total oavsett dagskurs; en stulen token kommer aldrig tillbaka.<\/p>

S\u00e5 ser du och st\u00e4nger av en delegat<\/h2>

Det goda med att en delegering ligger \u00f6ppet p\u00e5 kedjan \u00e4r att du kan kontrollera ditt eget konto p\u00e5 n\u00e5gra minuter. Sl\u00e5 upp adressen p\u00e5 en blockutforskare och titta om kontots kod b\u00f6rjar med 0xef0100; g\u00f6r den det, b\u00e4r du en delegat, och de f\u00f6ljande 20 byten \u00e4r kontraktet den pekar p\u00e5. Verktyg som revoke.cash har en egen flik f\u00f6r just 7702-delegationer d\u00e4r du kan se vad kontot pekar p\u00e5, enligt revoke.cash<\/a>.<\/p>

Att \u00e5terkalla en delegat g\u00f6rs genom att signera en ny auktorisering som pekar till nolladressen med en h\u00f6gre nonce. Det rensar koden och kodhashen, men, och det h\u00e4r \u00e4r en f\u00e4lla i f\u00e4llan, det rensar inte kontots lagrade tillst\u00e5nd (storage). Ett kontrakt som hunnit skriva data i ditt konto kan l\u00e4mna kvar skr\u00e4p som krockar om du senare pekar om till n\u00e5got annat, p\u00e5pekar OpenZeppelin<\/a>. Behandla allts\u00e5 ett konto som burit en ok\u00e4nd delegat som misst\u00e4nkt \u00e4ven efter nollst\u00e4llning.<\/p>

H\u00e4r finns ocks\u00e5 ett moment 22 som WLFI-offren k\u00f6rde fast i: om kontot har en svepare kan du inte betala gasen f\u00f6r att \u00e5terkalla, eftersom gasen sugs upp. L\u00f6sningen \u00e4r s\u00e5 kallad sponsrad \u00e5terkallelse, d\u00e4r n\u00e5gon annan betalar gasen \u00e5t dig s\u00e5 att ett t\u00f6mt konto \u00e4nd\u00e5 kan nollst\u00e4llas. Men \u00e4rligt talat \u00e4r den s\u00e4kraste v\u00e4gen f\u00f6r ett komprometterat konto inte att st\u00e4da det, utan att \u00f6verge det och b\u00f6rja om p\u00e5 en ny nyckel.<\/p>

Kom ih\u00e5g att delegeringen \u00e4r kedjespecifik. Har du anv\u00e4nt samma adress p\u00e5 flera kedjor m\u00e5ste du kontrollera och eventuellt \u00e5terkalla p\u00e5 var och en f\u00f6r sig. En ren delegering p\u00e5 Ethereum s\u00e4ger ingenting om vad samma adress pekar p\u00e5 i en annan kedja.<\/p>

\u00c5tg\u00e4rd<\/th>Verktyg<\/th>Vad du ser eller g\u00f6r<\/th><\/tr><\/thead>
Kontrollera delegat<\/td>Etherscan<\/td>L\u00e4s kontots kod; b\u00f6rjar den med 0xef0100 finns en delegat<\/td><\/tr>
Inspektera delegat<\/td>revoke.cash<\/td>Egen flik f\u00f6r 7702; visar kontraktet men kan inte \u00e5terkalla \u00e5t dig<\/td><\/tr>
\u00c5terkalla<\/td>Pl\u00e5nbokens kontoinst\u00e4llningar<\/td>Nollst\u00e4ll pekaren med en ny auktorisering och h\u00f6gre nonce<\/td><\/tr>
\u00c5terkalla t\u00f6mt konto<\/td>Sponsrad transaktion<\/td>N\u00e5gon annan betalar gasen s\u00e5 ett dr\u00e4nerat konto kan nollst\u00e4llas<\/td><\/tr>
Per kedja<\/td>Upprepa p\u00e5 varje kedja<\/td>Delegeringen \u00e4r kedjespecifik; kontrollera var och en<\/td><\/tr><\/tbody><\/table>
Kontrollera och st\u00e4nga av en 7702-delegat. K\u00e4lla: revoke.cash, OpenZeppelin, EIP-7702.<\/figcaption><\/figure>