区块链安全平台 Phalcon 近日发出警报，称约355万美元此前未被领取的跨链资金已被领取并转移。Phalcon 表示，该笔领取与转账发生在其发布警报约六小时之前。
据 ChainCatcher 报道，Phalcon 对这笔交易由合法资金所有者发起，还是由已获得有效 EIP-7702 授权的攻击者发起提出疑问。
链上数据显示，领取交易由地址 0x24a9 提交。该地址曾从 Tornado Cash 接收资金，并通过 EIP-7702 委托在一个外部拥有账户（EOA）上执行交易。两笔转账金额分别为133万美元和222万美元。链上数据确认，相关授权有效。
链上研究员 stuckfunds.eth 此前数日已向地址 0x4943 发送多条消息，提醒该地址所有者相关资金仍可领取。
Phalcon 指出，当前链上数据无法确定所有者是主动签名、被诱导签名，还是遭遇私钥泄露。