链上安全监测机构 Specter 监测发现,一名长期未活跃的 PancakeSwap 流动性提供者(LP)因误签恶意 EIP-7702 授权,导致约 296 万美元的资产遭受损失。
据调查,攻击者通过该恶意授权移除了受害者在平台中提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性。随后,攻击者将获取的 BUSD 兑换为 ETH。目前,攻击者已将其中约 146 万美元资金转入 Tornado Cash 进行洗钱,剩余约 148 万美元的 USDT 仍滞留在攻击者地址中。