Dos contratos desconocidos en Ethereum fueron atacados, con una pérdida total de aproximadamente 120 mil dólares, aparentemente debido a una falla en el control de acceso.

Según ChainCatcher y revelado por BlockSec Phalcon, su sistema detectó múltiples transacciones sospechosas en Ethereum dirigidas a dos contratos desconocidos, lo que resultó en una pérdida de aproximadamente 120 mil dólares. El atacante aprovechó la falta de control de acceso en las funciones clave approveERC20 y withdrawAll de los contratos afectados, logrando extraer los tokens dentro de los contratos. Estos contratos no son de código abierto y fueron desplegados por la misma dirección.