7702 Sweeper Check

7702 扫币合约检测

你的 EVM 钱包是否存在你未设置的 EIP-7702 委托？

自 Ethereum 的 Pectra 升级以来，一次签名即可将合约代码附加到普通钱包（EIP-7702）。智能钱包升级会合法地使用此功能。盗币者则利用它安装扫币合约：这种微型合约会将发送到你钱包的任何资产直接转给攻击者。

本项目可同时检查 8 条链：Ethereum、Base、BNB Chain、Arbitrum、OP、Polygon、Gnosis 和 Unichain。

• 网页端（免费）： https://sweeper-check.nextill-pos.workers.dev
• CLI（免费）： npx devx-7702-check 0xYourAddress
• 面向 AI Agent 的 MCP 服务（免费）： 远程服务 https://sweeper-check.nextill-pos.workers.dev/mcp，或本地运行 npx devx-7702-check mcp
• JSON API（免费）： GET /api/basic?address=0x...
• 完整报告（付费，通过 x402 在 Base 上支付 0.01 USDC）： GET /v1/check?address=0x..[,0x..]，每次调用可检查 1–20 个地址。报告还会提供：
  • 委托合约字节码启发式分析（小型合约中含有硬编码转发地址，即扫币合约特征）；
  • 源码验证状态（Sourcify / Blockscout）；
  • 风险等级以及应采取的措施。 仅在生成报告后才会扣费。用户可在网页上通过浏览器钱包付款：签署一份 USDC 授权即可，无需支付 Gas。

只读检测。绝不会索取或接触私钥或助记词。

检测原理

7702 委托账户的代码格式固定为 0xef0100 ‖ <20-byte delegate address>。免费检测会读取每条链上的 eth_getCode 和 nonce。付费报告随后会获取委托合约的字节码并遍历操作码（跳过 PUSH 数据）：

• 合约小于 1.2 KB，且包含除你自己的地址和 ERC-4337 EntryPoints 之外的 PUSH20 常量，并结合 CALL → 高（扫币合约模式）。
• SELFBALANCE + CALL + 硬编码地址 → 中。
• 源码已验证，或符合 ERC-4337 智能账户特征 → 低。
• 其他情况 → 中/未知。

这些是启发式判断，并非保证。如果发现你未创建的委托，请将密钥视为已泄露，并将资金转移到使用干净设备创建的新钱包。如果攻击者持有密钥，重新委托到 0x0 也无济于事。

CLI

npx devx-7702-check 0xabc... 0xdef...    # exit code 0 = none, 2 = delegation found, 1 = error
npx devx-7702-check 0xabc... --json

MCP

Claude Desktop / Cursor 配置：

{ "mcpServers": { "7702-sweeper-check": { "url": "https://sweeper-check.nextill-pos.workers.dev/mcp" } } }

或使用 stdio：{ "command": "npx", "args": ["-y", "devx-7702-check", "mcp"] }

工具：check_7702_delegation(address)、full_report_info()。

x402（Agent）

GET /v1/check?address=... 会返回带有 PAYMENT-REQUIRED 标头的 402（x402 v2，方案 exact，网络 eip155:8453，USDC 0x8335…2913，金额 10000 = 0.01 USDC）。可使用任意 x402 客户端付款。发现资源：/.well-known/x402.json、/openapi.json。条款：/terms。

目录结构

• worker/：Cloudflare Worker 源码（页面、免费 API、x402 付费路由、远程 MCP）
• cli/：npm 包 devx-7702-check（CLI + stdio MCP 服务）

由 DevX 制作。MIT。

指南

• 什么是 EIP-7702 扫币合约？
• 相关免费工具：Crypto Link Check — 这个钱包或交易所链接是真的吗？
• 相关免费工具：Address Poisoning Check — 你即将付款的地址是否是被投毒的相似地址？