Binance-Hot-Wallet 14 wurde zum vierten Mal geleert. Um 22:39 UTC transferierte der Angreifer 128.5 $ETH + ~120 Token an eine neue Adresse 0xa97b…8d10.

Ursache: Für das Hot Wallet ist weiterhin eine aktive EIP-7702-Delegierung an den Contract des Angreifers eingerichtet. Jede eingehende Einzahlung wird automatisch abgeschöpft.

Die Lösung ist trivial: Die Delegierung sofort widerrufen. Dieser Exploit ist aktiv und schöpft in Echtzeit Gelder ab.