安全事件又来了。有人通过未初始化的EIP-7702委托合约打了个漏洞，直接拿到了合约所有者权限，一股脑儿提走了全部资金。这笔钱？95枚ETH，随后被转入了Tornado Cash。

这次事件的关键点在这儿：攻击者利用的是EIP-7702这个相对较新的特性中存在的初始化漏洞。简单说，就是合约没有被正确初始化，导致权限验证形同虚设。一旦拿到所有者角色，提取资金就成了分分钟的事儿。

值得注意的是，资金随后进入了混币器。这意味着攻击者在试图切断资金链条，增加追踪难度。对于合约开发者来说，这又是个提醒——初始化逻辑再小也不能放松，特别是涉及权限管理的部分。