核心摘要
据 BlockBeats 消息，10 月 21 日，链上侦探 ZachXBT 发文披露，某机构在数小时前遭遇攻击，两个地址合计 97.3 万枚 MORPHO 代币被盗，价值约 230 万美元，相关资金已流入 Tornado Cash。两个受害地址的被盗过程均涉及 EIP-7702 账户委托交易。
正文解读
ZachXBT 进一步追踪发现，其中一个地址所属实体此前于 10 月 9 日就曾被盗约 350 万美元，这批资产来自旧跨链桥的申领，随后经 NEAR Intents 从以太坊跨链至 Zcash，并进入 Ironwood 隐私池。此外，该受害地址与一个疑似属于 Nima Capital 的地址存在链上关联。
此次事件再次暴露了 EIP-7702 账户委托机制在实践中的安全风险。攻击者利用委托交易的授权逻辑实施盗窃，并在得手后迅速通过 Tornado Cash 混淆资金流向，增加了追回难度。而同一实体短期内两次被盗，也引发市场对其资金管理能力的质疑。
要点
- 两地址共被盗 97.3 万枚 MORPHO，约 230 万美元，资金已进入 Tornado Cash。
- 其中一个地址曾在 10 月 9 日被盗约 350 万美元，资金流向涉及多条跨链和隐私工具。
- 被盗均与 EIP-7702 账户委托交易有关。
目前尚不清楚该机构是否会采取进一步补救措施，也不确定是否与相关平台联合追查。对于持有或管理大额链上资产的实体而言，建议重新审查委托授权设置，并警惕类似的钓鱼或恶意委托攻击，避免再度成为目标。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e6%9f%90%e6%9c%ba%e6%9e%84morpho%e8%a2%ab%e7%9b%97%ef%bc%8c%e6%8d%9f%e5%a4%b1230%e4%b8%87%e7%be%8e%e5%85%83.htm
