币界网消息，攻击者疑似利用以太坊eip-7702漏洞获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码，并调用sweep函数将ETH及数十种代币转入控制钱包。同一委托权限被用于从另一币安热钱包转出7.8亿美元USDC，随后近19.55万枚ETH被转入一个新创建的钱包。币安表示用户资金安全，目前正在调查。