Platform keamanan blockchain Phalcon mengatakan bahwa sekitar 6 jam yang lalu, dana lintas chain senilai sekitar $3,55 juta yang belum diklaim telah diklaim dan dipindahkan. Menurut ChainCatcher, Phalcon mempertanyakan apakah transaksi tersebut dimulai oleh pemilik dana atau oleh penyerang yang memperoleh otorisasi EIP-7702 yang valid.

Data on-chain menunjukkan bahwa klaim diajukan oleh alamat 0x24a9, yang menerima dana dari Tornado Cash dan melakukan transaksi melalui delegasi EIP-7702 pada akun yang dikendalikan secara eksternal. Kedua transfer tersebut masing-masing bernilai $1,33 juta dan $2,22 juta, dan data on-chain mengonfirmasi bahwa otorisasi tersebut valid.

Peneliti blockchain stuckfunds.eth sebelumnya telah mengirim beberapa pesan ke alamat 0x4943 beberapa hari yang lalu, memberi tahu pemiliknya bahwa dana tersebut masih dapat diklaim. Data on-chain saat ini tidak dapat memastikan apakah pemilik menandatangani secara sengaja, dibujuk untuk menandatangani, atau mengalami kebocoran kunci privat.