Sự cố an ninh lại xảy ra. Có người đã khai thác lỗ hổng trong hợp đồng ủy quyền EIP-7702 chưa được khởi tạo, trực tiếp lấy được quyền chủ sở hữu hợp đồng, toàn bộ số tiền đã bị rút hết. Số tiền này? 95 ETH, sau đó đã được chuyển vào Tornado Cash.

Điểm mấu chốt của vụ việc lần này nằm ở đây: kẻ tấn công đã lợi dụng lỗ hổng khởi tạo tồn tại trong đặc tính mới tương đối của EIP-7702. Nói đơn giản, là hợp đồng chưa được khởi tạo đúng cách, dẫn đến xác thực quyền hạn trở nên vô nghĩa. Một khi đã lấy được vai trò chủ sở hữu, việc rút tiền chỉ trong tích tắc.

Đáng chú ý là số tiền sau đó đã vào trong các dịch vụ trộn tiền. Điều này có nghĩa là kẻ tấn công đang cố gắng cắt đứt chuỗi tiền, làm tăng độ khó trong việc truy vết. Đối với các nhà phát triển hợp đồng, đây lại là một lời nhắc nhở — logic khởi tạo dù nhỏ cũng không thể lơ là, đặc biệt là phần liên quan đến quản lý quyền hạn.