Ett gammalt godkännande kostade precis 13,3 miljoner dollar. Offrets adress 0xba15E9b644685cB845aF18a738Abd40C6Bcd78eD mottagit ~13,3 miljoner dollar via en kontoabstraktionstransaktion och tömdes inom några sekunder. Orsaken kan spåras tillbaka till ett godkännande()-samtal som gjordes den 1 januari 2026, vilket gav 0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e utgiftsrättigheter. Gärningsmannen utnyttjade 0x6cAad74121bF602e71386505A4687f310e0D833e detta föråldrade godkännande och sög hela beloppet. Beteendet efter dränering är läroboksexempel: Medel bytta till WETH → ETH Snabba överföringar mellan flera plånböcker Att dela upp pengar för att skapa ett transaktionsnät och komplicera spårningen Noterbart är att en betydande del av medlen fortfarande ligger på kedjan i adresser kontrollerade av angripare.