Phalcon：涉355萬美元未領取跨鏈資金被提走

ChainCatcher 消息，區塊鏈安全平台 Phalcon 表示，約 355 萬美元的未領取跨鏈資金於約 6 小時前被申領並轉出。Phalcon 質疑，相關交易究竟由資金持有人自行發起，抑或攻擊者取得有效的 EIP7702 授權後操作。 鏈上資料顯示，申領交易由地址 0x24a9 提交，資金來源可追溯至 Tornado Cash，並透過 EIP7702 委派在一個外部擁有帳戶（EOA）上執行。兩筆交易金額分別為 133 萬美元及 222 萬美元；鏈上資料亦確認相關授權有效。 數日前，鏈上研究員 stuckfunds.eth 曾多次向地址 0x4943 發訊息，提醒持有人資金仍可申領。目前鏈上資訊仍無法判定持有人是否屬主動簽署、被誘導簽署，或私鑰已遭入侵。