Hai hợp đồng không xác định trên Ethereum bị tấn công, tổng thiệt hại khoảng 120.000 USD, nghi ngờ do lỗi kiểm soát truy cập gây ra.

Thông báo từ ChainCatcher, theo tiết lộ của BlockSec Phalcon, hệ thống của họ đã phát hiện nhiều giao dịch đáng ngờ đối với hai hợp đồng không xác định trên Ethereum, gây thiệt hại khoảng 120.000 đô la. Kẻ tấn công đã lợi dụng lỗ hổng thiếu kiểm soát truy cập trong các hàm chính approveERC20 và withdrawAll của hợp đồng nạn nhân, thành công rút token trong hợp đồng. Các hợp đồng nạn nhân này không phải là mã nguồn mở và đều được triển khai bởi cùng một địa chỉ.