链上监测称疑似借 EIP-7702 授权转移币安钱包资产

Odaily星球日报讯，据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。

随后，攻击者调用名为「sweep」的函数，将 ETH 及数十种代币转入其控制的钱包。同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。

链上信息还显示，攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权，目前尚不清楚。

币安表示，用户资金安全，目前正在调查。