Hai hợp đồng không xác định trên Ethereum bị tấn công, tổng thiệt hại khoảng 120,000 USD, nghi do lỗ hổng kiểm soát truy cập.

Theo ChainCatcher, dựa trên tiết lộ từ BlockSec Phalcon, hệ thống của họ đã phát hiện nhiều giao dịch đáng ngờ nhắm vào hai hợp đồng chưa xác định trên Ethereum, gây thiệt hại khoảng 120,000 USD. Kẻ tấn công đã lợi dụng lỗ hổng thiếu kiểm soát truy cập trong các hàm quan trọng approveERC20 và withdrawAll của hợp đồng bị hại, từ đó rút thành công token trong hợp đồng. Các hợp đồng bị tấn công này không phải mã nguồn mở và đều được triển khai bởi cùng một địa chỉ.