区块链安全公司Blockaid分析称，黑客利用以太坊EIP-7702授权机制攻击了币安14热钱包。由于无法确定钱包的实时nonce，黑客在一个Type-4交易中提交了50个不同nonce的授权尝试，其中一次成功匹配，使恶意委托生效。该授权将热钱包账户代码委托给一个恶意资产转移合约，允许攻击者转移钱包中的ETH和ERC-20代币，并可能影响后续转入的资产。