Nền tảng bảo mật blockchain Phalcon cho biết khoảng 3,55 triệu USD tiền liên chuỗi chưa được nhận đã được nhận và chuyển đi khoảng 6 giờ trước. Theo ChainCatcher, Phalcon đặt câu hỏi liệu giao dịch này do chủ sở hữu số tiền khởi tạo hay do kẻ tấn công có được quyền ủy quyền EIP-7702 hợp lệ thực hiện.

Dữ liệu trên chuỗi cho thấy yêu cầu nhận tiền được gửi từ địa chỉ 0x24a9, địa chỉ này đã nhận tiền từ Tornado Cash và thực hiện giao dịch thông qua cơ chế ủy quyền EIP-7702 trên một tài khoản do bên ngoài sở hữu. Hai khoản chuyển lần lượt trị giá 1,33 triệu USD và 2,22 triệu USD; dữ liệu trên chuỗi xác nhận quyền ủy quyền là hợp lệ.

Nhà nghiên cứu blockchain stuckfunds.eth trước đó đã gửi nhiều tin nhắn đến địa chỉ 0x4943 vài ngày trước, thông báo cho chủ sở hữu rằng số tiền vẫn có thể được nhận. Dữ liệu on-chain hiện tại không thể xác định liệu chủ sở hữu đã cố ý ký, bị dụ ký hay bị lộ khóa riêng.