疑似EIP-7702授權被用於轉移幣安錢包資產
據 Bitcoin News 監測,鏈上分析顯示,攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權,在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數,將 ETH 及數十種代幣轉入其控制的錢包;同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金,隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全,目前正在調查。