PancakeSwapの流動性提供者、悪意あるEIP-7702認可で約296万ドル失う

長期間休眠していたPancakeSwapの流動性提供者が、悪意あるEIP-7702認可に署名した後、約296万ドルを失ったとSpecterが明らかにした。攻撃者は約148万ドルのBSC-USD流動性と、さらに約148万ドルのBUSD流動性を引き出した後、BUSDをETHに交換した。約146万ドルがTornado Cashに入金される一方、約148万ドルはUSDTで保有されたままである。この事案は、悪意ある署名リクエストによって、DeFi（分散型金融）プロトコルと接続するウォレットから攻撃者が資金を奪取できることを浮き彫りにした。