100 万美金一笔被钓，涉及 5 个 token，原理是 EIP-7702 利用，将用户 EOA 地址委托授权给 MetaMask: EIP-7702 Delegator，并通过其合约 execute (0xe9ae5c53) 调用 Uniswap Universal Router 相关函数完成后续 token 转移操作。 一笔被钓的用户视角是这样的：用户打开钓鱼网站，钓鱼弹出钱包签名框，用户点击了确认，就这一次操作，钱包地址上的所有价值资产啪的一下，全没了… 技术细节对许多人来说很绕，但过程大概就这样…😅(Cos(余弦)😶‍🌫️)