Phalcon、未請求のクロスチェーン資金355万ドルが引き出し済みと報告

ChainCatcherによると、ブロックチェーン・セキュリティプラットフォームのPhalconは、未請求のクロスチェーン資金約355万ドルが約6時間前に請求され、移転されたと明らかにした。Phalconは、資金保有者本人が取引を実行したのか、それとも攻撃者が有効なEIP7702の承認を取得して実行したのか、疑問を呈している。 オンチェーンデータでは、請求はアドレス0x24a9から提出された。資金の出所はTornado Cashで、外部所有アカウント（EOA）に対するEIP7702のデリゲーションを通じて実行されたという。取引は2件で、金額はそれぞれ133万ドルと222万ドル。関連する承認はいずれも有効だったことがオンチェーン上で確認されている。 数日前には、オンチェーン研究者のstuckfunds.ethが、資金がまだ請求可能である旨をアドレス0x4943に繰り返し送信し、保有者への注意喚起を行っていた。現時点のオンチェーンデータだけでは、保有者が意図的に署名したのか、誘導されて署名したのか、あるいは秘密鍵が侵害されたのかは判断できない。