Trong 12 ngày bị trộm hai lần, cùng một địa chỉ lần lượt mất khoảng 5,8 triệu USD.
Vụ đầu tiên xảy ra ngày 9 tháng 10, mất khoảng 3,5 triệu USD. Số tiền bị chuyển qua chuỗi khác rồi đưa vào một pool bảo mật quyền riêng tư. Sáng nay lúc 8 giờ 47, vụ thứ hai xảy ra. Kẻ tấn công gắn ủy quyền EIP-7702 vào hai địa chỉ của nạn nhân trong cùng một block, rồi chuyển sạch 973417 token phiên bản cũ $MORPHO , trị giá khoảng 2,3 triệu USD. Ở giao dịch tiếp theo, hắn lại xóa ủy quyền. Sau đó kiểm tra hai địa chỉ này thì thấy mã hợp đồng đều trống trơn.
Sau khi lấy được tiền, hắn tiếp tục hoán đổi đến 2 giờ chiều, đổi ra 882 ETH và 77.000 USDC. Trong khoảng từ 1 giờ 49 đến 2 giờ 19 chiều, 684 ETH được chia thành 21 khoản rồi đưa vào mixer. 197 ETH còn lại cùng 77.000 USDC trước tiên được chuyển vào 6 địa chỉ mới, rồi chỉ trong vài phút lại được chuyển nguyên vẹn vào ví nóng của một nền tảng hoán đổi tức thì.
Loại ủy quyền này chỉ có hiệu lực khi được ký bằng khóa riêng của chính địa chỉ nạn nhân. Không thể biết trên chuỗi liệu khóa riêng đã bị lộ từ lâu hay nạn nhân bị lừa ký một lần. Cả hai vụ đều sử dụng cùng cách thức 7702.
Giá MORPHO hôm nay gần như không biến động, tăng chưa đến 1% trong 24 giờ; khối lượng giao dịch hợp đồng trên Binance khoảng 20 triệu USDT.
Nhà đầu tư nhỏ lẻ sợ mất coin, nhưng tổ chức cũng có thể mất, thậm chí còn mất lần thứ hai ở cùng một nơi. Ai từng ký ủy quyền 7702 thì tối nay có thể kiểm tra xem trong địa chỉ của mình có giao dịch nào lạ không.
Vụ đầu tiên xảy ra ngày 9 tháng 10, mất khoảng 3,5 triệu USD. Số tiền bị chuyển qua chuỗi khác rồi đưa vào một pool bảo mật quyền riêng tư. Sáng nay lúc 8 giờ 47, vụ thứ hai xảy ra. Kẻ tấn công gắn ủy quyền EIP-7702 vào hai địa chỉ của nạn nhân trong cùng một block, rồi chuyển sạch 973417 token phiên bản cũ $MORPHO , trị giá khoảng 2,3 triệu USD. Ở giao dịch tiếp theo, hắn lại xóa ủy quyền. Sau đó kiểm tra hai địa chỉ này thì thấy mã hợp đồng đều trống trơn.
Sau khi lấy được tiền, hắn tiếp tục hoán đổi đến 2 giờ chiều, đổi ra 882 ETH và 77.000 USDC. Trong khoảng từ 1 giờ 49 đến 2 giờ 19 chiều, 684 ETH được chia thành 21 khoản rồi đưa vào mixer. 197 ETH còn lại cùng 77.000 USDC trước tiên được chuyển vào 6 địa chỉ mới, rồi chỉ trong vài phút lại được chuyển nguyên vẹn vào ví nóng của một nền tảng hoán đổi tức thì.
Loại ủy quyền này chỉ có hiệu lực khi được ký bằng khóa riêng của chính địa chỉ nạn nhân. Không thể biết trên chuỗi liệu khóa riêng đã bị lộ từ lâu hay nạn nhân bị lừa ký một lần. Cả hai vụ đều sử dụng cùng cách thức 7702.
Giá MORPHO hôm nay gần như không biến động, tăng chưa đến 1% trong 24 giờ; khối lượng giao dịch hợp đồng trên Binance khoảng 20 triệu USDT.
Nhà đầu tư nhỏ lẻ sợ mất coin, nhưng tổ chức cũng có thể mất, thậm chí còn mất lần thứ hai ở cùng một nơi. Ai từng ký ủy quyền 7702 thì tối nay có thể kiểm tra xem trong địa chỉ của mình có giao dịch nào lạ không.