十二天被偷两次，同一个地址前后丢了大约580万美元。

10月9号那次先丢了约350万美元，钱被跨链转走，进了隐私池。今天早上8点47分，第二次来了。攻击者在同一个区块里先给受害者的两个地址挂上EIP-7702委托，把里面973417枚旧版 $MORPHO 一次搬空，约230万美元。下一笔交易，委托又被他改回空的。事后再查这两个地址，合约代码一片空白。

币到手后，他一路换到下午2点，换出882枚ETH和7.7万USDC。684枚ETH在下午1点49分到2点19分之间，分21笔塞进混币器。剩下197枚ETH和那7.7万USDC先转进6个新地址，几分钟内又原样打进一个即时兑换平台的热钱包。

这种委托得用受害地址自己的私钥签名才生效。私钥早就漏了，还是被人骗着签了一次，链上看不出来。两次用的都是7702这一套。

MORPHO币价今天没怎么动，24小时涨了不到1%，币安合约成交约2000万U。

散户怕丢币，机构一样会丢，还能在同一个地方丢第二回。签过7702授权的朋友，今晚可以翻翻自己地址里有没有不认识的交易。