PancakeSwap : un fournisseur de liquidité perd 2,96 M$ après une attaque par signature EIP7702

Selon Odaily Planet Daily, l'outil de surveillance de la sécurité on-chain Specter a identifié qu'un fournisseur de liquidité (LP) de PancakeSwap, inactif depuis longtemps, a perdu environ 2,96 millions de dollars après avoir signé une autorisation EIP7702 malveillante. L'attaquant a retiré environ 1,48 million de dollars de liquidité en BSCUSD et 1,48 million de dollars en BUSD appartenant à la victime, puis a échangé les BUSD contre de l'ETH. À ce stade, l'attaquant a déposé environ 1,46 million de dollars sur Tornado Cash, tandis que les 1,48 million de dollars restants en USDT sont toujours conservés sur l'adresse de l'attaquant.