EIP-7702授权被用于转移币安钱包资产，另有7.8亿美元USDC被转出

Odaily星球日报讯 据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数，将 ETH 及数十种代币转入其控制的钱包；同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全，目前正在调查。