LP của PancakeSwap bị đánh cắp 2,96 triệu USD sau khi ký chữ ký EIP7702 độc hại

Theo Odaily Planet Daily, công cụ giám sát an ninh on-chain Specter phát hiện một nhà cung cấp thanh khoản (LP) của PancakeSwap đã lâu không hoạt động bị thiệt hại khoảng 2,96 triệu USD do ký một ủy quyền EIP7702 độc hại. Kẻ tấn công đã rút khoảng 1,48 triệu USD thanh khoản BSCUSD và 1,48 triệu USD thanh khoản BUSD mà nạn nhân cung cấp, sau đó hoán đổi số BUSD sang ETH. Hiện kẻ tấn công đã nạp khoảng 1,46 triệu USD vào Tornado Cash, trong khi 1,48 triệu USDT còn lại vẫn nằm trong địa chỉ của kẻ tấn công.