عاد الحدث الأمني مرة أخرى. استغل شخص ما ثغرة في عقد تفويض EIP-7702 غير المُهيأ بشكل صحيح، وحصل مباشرة على صلاحيات مالك العقد، وسحب جميع الأموال دفعة واحدة. هذه الأموال؟ 95 عملة ETH، ثم تم تحويلها إلى Tornado Cash.

النقطة الرئيسية في هذا الحدث تكمن هنا: استغل المهاجم ثغرة التهيئة الموجودة في خاصية EIP-7702 الجديدة نسبياً. ببساطة، لم يتم تهيئة العقد بشكل صحيح، مما أدى إلى أن التحقق من الصلاحيات أصبح بلا فائدة. بمجرد أن يحصل على دور المالك، يصبح سحب الأموال أمراً سهلاً للغاية.

ومن الجدير بالذكر أن الأموال بعد ذلك دخلت إلى جهاز الخلط. هذا يعني أن المهاجم يحاول قطع سلسلة التمويل، وزيادة صعوبة تتبعها. بالنسبة لمطوري العقود، فإن هذا تذكير — لا يمكن التهاون في منطق التهيئة، خاصة فيما يتعلق بإدارة الصلاحيات.