העסקה הראשונה, בשעה 16:13:47 אחר הצהריים, זזה כ-499,865 $USDT325,587 USDC, 500,048 DAI ו-0.9953 $ETH מאגלייר דרך הארנק ועד 0x24a9. שווי הנכסים הללו היה כ-1.33 מיליון דולר.
העסקה השנייה, בשעה 16:24:59 אחר הצהריים, זזה כ-2.22 מיליון $USDT מִן $NEAR's Rainbow Bridge דרך אותו ארנק לאותו נמען, בשווי של כ-2.22 מיליון דולר.
ה-Defiant חישב את הערכות הדולר באמצעות כמויות אסימון Onchain ומחירים היסטוריים של DefiLlama ב- או בשנייה אחת של חותמות הזמן של העסקה.
עסקת מימון קודמת, בשעה 15:32:59 אחר הצהריים באותו יום, נשלחה בערך 0.09783 $ETH ל-0x24a9 מ-0.1 של Tornado Cash $ETH פּוּל.
מה אפשרו המשלחות
EIP-7702 מאפשר לחשבון בבעלות חיצונית – ארנק הנשלט על ידי מפתח פרטי – להאציל ביצוע לקוד חוזה חכם. כתובת נפרדת יכולה להגיש עסקה הנושאת את ההרשאה החתומה של החשבון ולשלם את דמי הגז שלו, בעוד שהקוד המואצל מבוצע בהקשר של הארנק המאשר.
מנגנון זה איפשר ל-0x24a9 לבצע את התביעות וההעברות דרך 0x4943. Etherscan מסמנת את שתי הרשאות האצלה כתקפות. התוקף ההצפנה שלהם אינו קובע מי שלט במפתח החתימה או אם בעל הארנק התכוון להעברות.
ימים לפני העברת הכספים, חוקר onchain stuckfunds.eth שלח הודעה ב-4 באוקטובר ואמרה לבעל הארנק שנותרו לתבוע כספים משני הגשרים. "תבע את זה בעצמך מהארנק הזה", נכתב בהודעה.
עסקה נוספת, שהוגשה גם היא על ידי 0x24a9, פינה את המשלחת של 0x4943 מיד לאחר תביעת Rainbow Bridge באותו בלוק Ethereum.