區塊鏈安全公司Blockaid分析稱，黑客利用以太坊EIP-7702授權機制攻擊了幣安14熱錢包。由於無法確定錢包的實時nonce，黑客在一個Type-4交易中提交了50個不同nonce的授權嘗試，其中一次成功匹配，使惡意委託生效。該授權將熱錢包賬户代碼委託給一個惡意資產轉移合約，允許攻擊者轉移錢包中的ETH和ERC-20代幣，並可能影響後續轉入的資產。