安全平台 Phalcon：约 355 万美元未领取跨链资金被转出

区小号消息，区块链安全平台 Phalcon 发文称，约 6 小时前，约 355 万美元尚未领取的跨链资金被领取并转出。Phalcon 提出疑问：相关交易是由资金所有者发起，还是攻击者取得了有效的 EIP-7702 授权。链上信息显示，领取由地址 0x24a9 提交，该地址资金来自 Tornado Cash，并通过外部账户上的 EIP-7702 委托执行。两笔交易金额分别为 133 万美元和 222 万美元，链上数据确认相关授权有效。数日前，链上研究员 stuckfunds.eth 曾多次向地址 0x4943 发送信息，告知所有者相关资金仍可领取。目前链上数据无法确认所有者是有意签署、被诱导签署，还是私钥已经泄露。