дата публікації

3,55 мільйона доларів США незатребуваних фондів для мостів переміщено через EIP-7702

джерело

9 жовтня адреса, фінансована через Tornado Cash, отримала та переказала приблизно 3,55 мільйона доларів США раніше непогашених активів через Ethereum-гаманець 0x4943, використовуючи два делегування EIP-7702. Компанія BlockSec Phalcon, яка виявила ці перекази, зазначила, що запис у блокчейні підтверджує дійсні авторизації, але не вказує, чи підписав власник їх навмисно, був обманутим, чи був скомпрометований його приватний ключ. Записи транзакцій показують, що активи надходили з Agglayer та Rainbow Bridge $NEAR до 0x4943, а потім відправлялися до 0x24a9 в тих самих транзакціях.

Одержувач, 0x24a9, подавав обидві транзакції. Перша транзакція о 16:13:47 за східним часом перемістила приблизно 499,865 $USDT, 325,587 USDC, 500,048 DAI та 0,9953 $ETH з Agglayer через гаманець до 0x24a9.

Ці активи мали приблизну вартість 1,33 мільйона доларів. Друга транзакція о 16:24:59 за східним часом переказала близько 2,22 мільйона $USDT з Rainbow Bridge $NEAR до того ж отримувача, вартість якої становила приблизно 2,22 мільйона доларів. The Defiant оцінив суму в доларах, використовуючи кількість токенів у блокчейні та історичні ціни DefiLlama на момент транзакцій.

Раніше, о 15:32:59 того дня, відбулася фінансова транзакція, яка відправила близько 0,09783 $ETH до 0x24a9 з пулу 0.1 $ETH Tornado Cash. Що дозволяли делегування EIP-7702 дозволяє зовнішньо контрольованому акаунту – гаманцю, контрольованому приватним ключем – делегувати виконання смарт-контрактному коду.

Інша адреса може подавати транзакцію, що містить підписану авторизацію акаунту та сплачувати його газові збори, тоді як делегований код виконується в контексті гаманця авторизатора.

Цей механізм дозволив 0x24a9 виконати заявки та перекази через 0x4943.

Etherscan відмічає обидві авторизації делегування як дійсні, але їх криптографічна дійсність не підтверджує, хто контролював ключ підпису чи чи мав намір власник гаманця зробити перекази. За кілька днів до переміщення коштів, on-chain дослідник stuckfunds.eth надіслав повідомлення власнику гаманця 4 жовтня, в якому повідомляв, що кошти залишаються доступними для отримання з обох мостів.

"Отримайте їх самі з цього гаманця", – йшлося в повідомленні. Ще одна транзакція, також подана 0x24a9, скасувала делегування 0x4943 відразу після заявки до Rainbow Bridge в тому ж Ethereum блоці.