블록체인 보안 회사 블록에이드(Blockaid)는 해커들이 이더리움 EIP-7702 승인 메커니즘을 이용하여 바이낸스 핫월렛 14개를 공격했다고 분석했습니다. 해커들은 지갑의 실시간 논스(nonce)를 확인할 수 없었기 때문에, Type-4 트랜잭션에서 50개의 다른 논스를 가진 승인 시도를 제출했고, 그 중 하나가 성공적으로 일치하여 악성 위임이 발효되었습니다. 이 승인은 핫월렛 계정 코드를 악성 자산 이전 컨트랙트에 위임하여 공격자가 지갑에 있는 ETH 및 ERC-20 토큰을 이전할 수 있게 했으며, 이후 입금되는 자산에도 영향을 미칠 수 있습니다.