EIP-7702授权被用于转移币安钱包资产，另有7.8亿美元USDC被转出

Theo Odaily, theo giám sát của Bitcoin News, phân tích on-chain cho thấy kẻ tấn công nghi ngờ đã lợi dụng cơ chế EIP-7702 của Ethereum để có được quyền ủy quyền chữ ký, cài đặt mã độc mà không cần truy cập trực tiếp vào khóa riêng của ví liên kết với Binance. Kẻ tấn công sau đó đã gọi một hàm có tên "sweep" để chuyển ETH và hàng chục loại token vào ví do chúng kiểm soát; cùng quyền ủy quyền đó được cho là cũng được sử dụng để chuyển 780 triệu USD USDC ra khỏi một ví nóng khác của Binance. Trình chuyển tiếp giao dịch của kẻ tấn công nhận được vốn thông qua Tornado Cash, sau đó gần 195.460 ETH đã được chuyển vào một ví mới được tạo. Hiện vẫn chưa rõ kẻ tấn công đã có được quyền ủy quyền liên quan bằng cách nào. Binance cho biết tài sản của người dùng vẫn an toàn và hiện đang tiến hành điều tra.