イーサリアム上の2つの未知の契約が攻撃を受け、約12万ドルの損失が発生した。アクセス制御の欠陥が原因と疑われている。

ChainCatcherのメッセージによると、BlockSec Phalconが明らかにしたところでは、そのシステムはイーサリアム上の2つの未知のコントラクトに対する複数の疑わしい取引を検出し、約12万ドルの損失を引き起こしました。攻撃者は、被害コントラクト内のapproveERC20およびwithdrawAllの重要な関数にアクセス制御の欠如がある脆弱性を利用して、コントラクト内のトークンを成功裏に引き出しました。これらの被害コントラクトはオープンソースではなく、すべて同一のアドレスによってデプロイされました。