Cảnh báo an ninh: Khoảng 90.000 USD đã bị mất trên chuỗi Base do lỗ hổng "transferFrom"

Jinse Finance đưa tin, theo cảnh báo từ BlockSec Phalcon, hệ thống của họ đã phát hiện vấn đề liên quan đến “transferFrom”, dẫn đến thiệt hại khoảng 90,000 USD trên chuỗi Base. Vấn đề này xuất phát từ việc kiểm soát truy cập không đầy đủ, khiến hàm gọi lại (callback function) có thể thực hiện bất kỳ lệnh gọi cấp thấp nào. Khuyến nghị ngay lập tức thu hồi tất cả các phê duyệt đối với hợp đồng không xác định 0xD9f4a3238154ff6439e37F98c9B11489353715Bb.