За двенадцать дней его обокрали дважды: с одного и того же адреса пропало около 5,8 млн долларов.
Сначала, 9 октября, украли около 3,5 млн долларов. Средства перевели между блокчейнами и отправили в пул конфиденциальности. Сегодня утром в 8:47 случилось это снова. В одном и том же блоке атакующий сначала назначил двум адресам жертвы делегирование EIP-7702, а затем одним махом вывел оттуда 973417 токенов старой версии $MORPHO — примерно на 2,3 млн долларов. В следующей транзакции он сбросил делегирование. При последующей проверке на этих двух адресах не оказалось никакого кода контракта.
Получив токены, он продолжал обменивать их до 14:00 и вывел 882 ETH и 77 000 USDC. С 13:49 до 14:19 он отправил 684 ETH в миксер 21 транзакцией. Оставшиеся 197 ETH и 77 000 USDC сначала перевёл на шесть новых адресов, а через несколько минут отправил без изменений на горячий кошелёк платформы мгновенного обмена.
Чтобы такое делегирование вступило в силу, нужна подпись приватным ключом самого адреса жертвы. Неизвестно, был ли ключ давно скомпрометирован или жертву обманом заставили подписать транзакцию: в блокчейне этого не увидеть. В обоих случаях использовалась одна и та же схема с 7702.
Сегодня цена MORPHO почти не изменилась: за 24 часа она выросла менее чем на 1%, а объём торгов бессрочными фьючерсами на Binance составил около 20 млн USDT.
Розничные инвесторы боятся потерять свои монеты, но и институциональные игроки могут их лишиться — причём дважды в одном и том же месте. Если вы подписывали разрешение 7702, сегодня вечером проверьте, нет ли в истории транзакций вашего адреса чего-то незнакомого.
Сначала, 9 октября, украли около 3,5 млн долларов. Средства перевели между блокчейнами и отправили в пул конфиденциальности. Сегодня утром в 8:47 случилось это снова. В одном и том же блоке атакующий сначала назначил двум адресам жертвы делегирование EIP-7702, а затем одним махом вывел оттуда 973417 токенов старой версии $MORPHO — примерно на 2,3 млн долларов. В следующей транзакции он сбросил делегирование. При последующей проверке на этих двух адресах не оказалось никакого кода контракта.
Получив токены, он продолжал обменивать их до 14:00 и вывел 882 ETH и 77 000 USDC. С 13:49 до 14:19 он отправил 684 ETH в миксер 21 транзакцией. Оставшиеся 197 ETH и 77 000 USDC сначала перевёл на шесть новых адресов, а через несколько минут отправил без изменений на горячий кошелёк платформы мгновенного обмена.
Чтобы такое делегирование вступило в силу, нужна подпись приватным ключом самого адреса жертвы. Неизвестно, был ли ключ давно скомпрометирован или жертву обманом заставили подписать транзакцию: в блокчейне этого не увидеть. В обоих случаях использовалась одна и та же схема с 7702.
Сегодня цена MORPHO почти не изменилась: за 24 часа она выросла менее чем на 1%, а объём торгов бессрочными фьючерсами на Binance составил около 20 млн USDT.
Розничные инвесторы боятся потерять свои монеты, но и институциональные игроки могут их лишиться — причём дважды в одном и том же месте. Если вы подписывали разрешение 7702, сегодня вечером проверьте, нет ли в истории транзакций вашего адреса чего-то незнакомого.