初报里有个技术对照值得单独看。
攻击者滥用以太坊 EIP-7702，把热钱包部分执行权委托给恶意合约。授权写在链上，跑的是提现通道以外的路径。
所以只暂停提现，拦不住全部未授权转移。对方还交了 50 笔签名交易去改 nonce、把恶意委托建起来；热钱包又是 MPC，没有一把私钥能立刻撤掉，团队得另做撤销流程。
$BNB $ETH $BTC
攻击者滥用以太坊 EIP-7702，把热钱包部分执行权委托给恶意合约。授权写在链上，跑的是提现通道以外的路径。
所以只暂停提现，拦不住全部未授权转移。对方还交了 50 笔签名交易去改 nonce、把恶意委托建起来；热钱包又是 MPC，没有一把私钥能立刻撤掉，团队得另做撤销流程。
$BNB $ETH $BTC