ブロックチェーンセキュリティプラットフォームのPhalconによると、請求されていなかった約355万ドル相当のクロスチェーン資金が、約6時間前に請求され、移転された。ChainCatcherによると、Phalconは、この取引を資金の所有者が実行したのか、それとも有効なEIP-7702の承認を取得した攻撃者が実行したのか、疑問を呈した。

オンチェーンデータによると、請求はアドレス0x24a9から送信された。このアドレスはTornado Cashから資金を受け取り、外部所有アカウント上でEIP-7702の委任を通じて取引を実行した。2件の送金額はそれぞれ133万ドルと222万ドルで、オンチェーンデータにより承認が有効だったことが確認された。

オンチェーン調査者のstuckfunds.ethは数日前、資金はまだ請求可能であることを所有者に伝えるメッセージを、アドレス0x4943に複数回送信していました。現在のオンチェーンデータからは、所有者が意図的に署名したのか、署名するよう誘導されたのか、あるいは秘密鍵が漏洩したのかは判断できません。