返回
PancakeSwap流动性提供者受恶意EIP-7702授权影响，损失约296万美元

PancakeSwap流动性提供者受恶意EIP-7702授权影响，损失约296万美元

Specter表示，这个长期未活跃的钱包中规模大致相当的 BSC-USD 和 BUSD 流动性已被抽走，其中部分资金经 Tornado Cash 转移，其余仍以 USDT 形式持有。

ETH
USDT
CAKE

摘要

Specter表示，一名长期未活跃的 PancakeSwap 流动性提供者在签署恶意 EIP-7702 授权后，损失约296万美元。攻击者从该钱包中转出约148万美元的 BSC-USD 流动性，以及另外约148万美元的 BUSD 流动性，随后将 BUSD 兑换为 ETH。约146万美元已存入 Tornado Cash，另有约148万美元仍以 USDT 形式持有。该事件凸显出，恶意签名请求可使攻击者获得权限，从与去中心化金融（DeFi）协议交互的钱包中转走资金。

术语与概念
  • EIP-7702 授权: 一种钱包权限标准，可授权执行特定链上操作。
  • 流动性提供者: 向交易池提供代币的用户。
  • Tornado Cash: 一种用于混淆资金转移路径的加密货币混币服务。