BlockBeats รายงานว่า วันที่ 30 ตุลาคม ผู้ก่อตั้ง SlowMist Cosine โพสต์ข้อความระบุว่า ผู้โจมตีเลือกใช้ EIP-7702 บน Ethereum โดยหลักเพื่อความสะดวกในการกวาดโทเค็นในกระเป๋าเงินร้อนที่เกี่ยวข้องกับ Binance แบบเป็นชุด จากข้อมูลบนเชน การดำเนินการค่อนข้างหยาบ และยังได้ซ้อมเตรียมการหลายชั่วโมงก่อนการขโมยโทเค็นจริง สามารถอ้างอิงบันทึกธุรกรรม 5 รายการแรกของที่อยู่ที่เกี่ยวข้องได้
Cosine ชี้ว่า กลไก EIP-7702 เองไม่มีปัญหา แม้ไม่มีโปรโตคอลนี้ ก็ยังมีวิธีอื่นที่สามารถบรรลุผลคล้ายกันได้
