La plateforme de sécurité blockchain Phalcon a indiqué qu’environ 3,55 millions de dollars de fonds inter-chaînes non réclamés avaient été réclamés et transférés il y a environ 6 heures. Selon ChainCatcher, Phalcon s’est demandé si la transaction avait été initiée par le propriétaire des fonds ou par un attaquant ayant obtenu une autorisation EIP-7702 valide.

Les données on-chain ont montré que la réclamation avait été soumise par l’adresse 0x24a9, qui avait reçu des fonds de Tornado Cash et avait exécuté la transaction via une délégation EIP-7702 sur un compte détenu en propre. Les deux transferts s’élevaient à 1,33 million et 2,22 millions de dollars, et les données on-chain ont confirmé que l’autorisation était valide.

Le chercheur on-chain stuckfunds.eth avait envoyé plusieurs messages à l’adresse 0x4943 plusieurs jours auparavant, informant le propriétaire que les fonds pouvaient toujours être réclamés. Les données on-chain actuelles ne permettent pas de déterminer si le propriétaire a signé intentionnellement, s’il a été incité à signer ou si sa clé privée a fuité.