安全平台 Phalcon：約 355 萬美元未領取跨鏈資金被轉出

ChainCatcher 消息，區塊鏈安全平台 Phalcon 發文稱，約 6 小時前，約 355 萬美元尚未領取的跨鏈資金被領取並轉出。Phalcon 提出疑問：相關交易是由資金所有者發起，還是攻擊者取得了有效的 EIP-7702 授權。

鏈上信息顯示，領取由地址 0x24a9 提交，該地址資金來自 Tornado Cash，並透過外部帳戶上的 EIP-7702 委託執行。兩筆交易金額分別為 133 萬美元和 222 萬美元，鏈上數據確認相關授權有效。

數日前，鏈上研究員 stuckfunds.eth 曾多次向地址 0x4943 發送信息，告知所有者相關資金仍可領取。目前鏈上數據無法確認所有者是有意簽署、被誘導簽署，還是私鑰已經洩露。