BlockSec: Zwei Multi-Chain-Verträge wurden angegriffen, Verlust von über 17 Millionen US-Dollar, Angreifer nutzten Berechtigungsanfälligkeit zur Übertragung von Vermögenswerten

BlockBeats Nachrichten, 26. Januar, BlockSec Phalcon gab bekannt, dass vor einigen Stunden eine Reihe verdächtiger Transaktionen überwacht wurde, die Ziel waren Verträge, die von zwei Erstellern bereitgestellt wurden, und die Ethereum, Arbitrum, Base und BSC betreffen, mit einem Gesamtschaden von über 17 Millionen US-Dollar.

Diese angegriffenen Verträge sind nicht Open Source und scheinen über die Fähigkeit zu verfügen, beliebige Aufrufe zu tätigen. Die Angreifer nutzten die vorhandene Token-Berechtigung, um durch die Ausführung von transferFrom Vermögenswerte aus dem Vertrag zu transferieren und abzuziehen.

Betroffene Vertragsanbieter:

0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112，损失约 367 万美元；0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA，损失约 1341 万美元。