Les dernières recherches de Wintermute indiquent que près de la moitié des autorisations Ethereum EIP-7702 sont liées à des activités de cybercriminalité. Depuis son introduction le 7 mai, cette fonctionnalité a été activée plus de 1,58 million de fois, avec environ 768 000 cas associés à des tentatives de phishing et de vol de fonds. L'EIP-7702 avait pour but d'améliorer la sécurité en convertissant temporairement les comptes utilisateurs en portefeuilles de contrats intelligents, mais son mauvais usage met en lumière des vulnérabilités importantes.