Nền tảng an toàn Phalcon: Khoảng 3,55 triệu USD tiền chéo chuỗi chưa được nhận đã bị chuyển đi

Nền tảng an ninh blockchain Phalcon đã công bố rằng, khoảng 6 giờ trước, khoảng 3,55 triệu đô la Mỹ của quỹ liên chuỗi chưa được nhận đã được nhận và chuyển đi. Phalcon đặt ra câu hỏi: giao dịch liên quan được khởi xướng bởi chủ sở hữu quỹ, hay kẻ tấn công đã có được ủy quyền EIP-7702 hợp lệ.

Thông tin trên chuỗi cho thấy, việc nhận được thực hiện bởi địa chỉ 0x24a9, địa chỉ này có quỹ từ Tornado Cash và được thực hiện thông qua ủy quyền EIP-7702 trên tài khoản bên ngoài. Hai giao dịch có số tiền lần lượt là 1,33 triệu đô la và 2,22 triệu đô la, dữ liệu trên chuỗi xác nhận ủy quyền liên quan là hợp lệ.

Vài ngày trước, nhà nghiên cứu trên chuỗi stuckfunds.eth đã nhiều lần gửi thông tin đến địa chỉ 0x4943, thông báo cho chủ sở hữu rằng quỹ liên quan vẫn có thể được nhận. Hiện tại, dữ liệu trên chuỗi không thể xác nhận liệu chủ sở hữu có cố ý ký, bị dụ ký, hay khóa riêng đã bị rò rỉ.