BlockBeatsのニュース、10月30日、SlowMistの創設者Cosineが投稿し、攻撃者がイーサリアム上でEIP-7702を選択したのは、主にBinance関連のホットウォレット内のトークンを一括で掃討するためだと述べた。オンチェーン上看ると、その操作はやや粗雑で、実際の盗難前に数時間のリハーサル準備も行っており、関連アドレスの最初の5件の取引記録を参照できる。
Cosineは、EIP-7702メカニズム自体に問題はなく、たとえこのプロトコルがなくても、同様の効果を達成する他の方法は依然として存在すると指摘した。