Dalam dua belas hari, aset dicuri dua kali. Dari alamat yang sama, total kerugiannya sekitar 5,8 juta dolar AS.
Pada 9 Oktober, sekitar 3,5 juta dolar AS dicuri. Dana itu dipindahkan lintas rantai dan masuk ke kolam privasi. Pagi ini pukul 08.47, serangan kedua terjadi. Dalam blok yang sama, penyerang memasang delegasi EIP-7702 pada dua alamat korban, lalu langsung menguras seluruh 973417 token versi lama $MORPHO , senilai sekitar 2,3 juta dolar AS. Pada transaksi berikutnya, delegasi itu diubahnya kembali menjadi kosong. Setelahnya, saat kedua alamat tersebut diperiksa, kode kontraknya sudah kosong.
Setelah mendapatkan asetnya, ia terus menukarnya hingga pukul 14.00, menghasilkan 882 ETH dan 77.000 USDC. Sebanyak 684 ETH dimasukkan ke mixer dalam 21 transaksi antara pukul 13.49 dan 14.19. Sisa 197 ETH dan 77.000 USDC terlebih dahulu dipindahkan ke enam alamat baru, lalu dalam beberapa menit dikirim utuh ke dompet panas sebuah platform penukaran instan.
Delegasi semacam ini hanya berlaku jika ditandatangani dengan kunci privat milik alamat korban. Kunci privatnya mungkin sudah bocor, atau korban pernah ditipu untuk menandatangani transaksi—hal ini tidak terlihat di rantai. Kedua serangan menggunakan skema 7702 yang sama.
Harga MORPHO hari ini nyaris tidak bergerak, naik kurang dari 1% dalam 24 jam. Volume perdagangan kontrak berjangka di Binance sekitar 20 juta USDT.
Investor ritel takut kehilangan aset, tetapi institusi juga bisa mengalaminya—bahkan bisa kehilangan aset untuk kedua kalinya di tempat yang sama. Bagi yang pernah menandatangani otorisasi 7702, malam ini coba periksa apakah ada transaksi yang tidak dikenal di alamat kalian.
Pada 9 Oktober, sekitar 3,5 juta dolar AS dicuri. Dana itu dipindahkan lintas rantai dan masuk ke kolam privasi. Pagi ini pukul 08.47, serangan kedua terjadi. Dalam blok yang sama, penyerang memasang delegasi EIP-7702 pada dua alamat korban, lalu langsung menguras seluruh 973417 token versi lama $MORPHO , senilai sekitar 2,3 juta dolar AS. Pada transaksi berikutnya, delegasi itu diubahnya kembali menjadi kosong. Setelahnya, saat kedua alamat tersebut diperiksa, kode kontraknya sudah kosong.
Setelah mendapatkan asetnya, ia terus menukarnya hingga pukul 14.00, menghasilkan 882 ETH dan 77.000 USDC. Sebanyak 684 ETH dimasukkan ke mixer dalam 21 transaksi antara pukul 13.49 dan 14.19. Sisa 197 ETH dan 77.000 USDC terlebih dahulu dipindahkan ke enam alamat baru, lalu dalam beberapa menit dikirim utuh ke dompet panas sebuah platform penukaran instan.
Delegasi semacam ini hanya berlaku jika ditandatangani dengan kunci privat milik alamat korban. Kunci privatnya mungkin sudah bocor, atau korban pernah ditipu untuk menandatangani transaksi—hal ini tidak terlihat di rantai. Kedua serangan menggunakan skema 7702 yang sama.
Harga MORPHO hari ini nyaris tidak bergerak, naik kurang dari 1% dalam 24 jam. Volume perdagangan kontrak berjangka di Binance sekitar 20 juta USDT.
Investor ritel takut kehilangan aset, tetapi institusi juga bisa mengalaminya—bahkan bisa kehilangan aset untuk kedua kalinya di tempat yang sama. Bagi yang pernah menandatangani otorisasi 7702, malam ini coba periksa apakah ada transaksi yang tidak dikenal di alamat kalian.