PANews сообщил 15 октября, что BlockSec Phalcon выпустил предупреждение о том, что его система обнаружила несколько подозрительных транзакций (инициированных разными EOA), нацеленных на два неизвестных контракта, развернутых по одному адресу в блокчейн Ethereum, что привело к потерям примерно 120 000 $. Предполагается, что основной причиной является отсутствие контроля доступа к критическим функциям approveERC20 и withdrawAll в пострадавшем контракте (который не имеет открытого исходного кода), что позволило атакующему вывести токены, хранящиеся в контракте. Стоит отметить, что функция withdrawAll требует уничтожения достаточного количества токенов #sil. Это объясняет, почему во второй атакующей транзакции (TX2, которая вызвала большую часть потерь), атакующий сначала получил токены #sil через флэш-кредит, затем выполнил несколько свопов токенов перед проведением фактической атаки.PANews сообщил 15 октября, что BlockSec Phalcon выпустил предупреждение о том, что его система обнаружила несколько подозрительных транзакций (инициированных разными EOA), нацеленных на два неизвестных контракта, развернутых по одному адресу в блокчейн Ethereum, что привело к потерям примерно 120 000 $. Предполагается, что основной причиной является отсутствие контроля доступа к критическим функциям approveERC20 и withdrawAll в пострадавшем контракте (который не имеет открытого исходного кода), что позволило атакующему вывести токены, хранящиеся в контракте. Стоит отметить, что функция withdrawAll требует уничтожения достаточного количества токенов #sil. Это объясняет, почему во второй атакующей транзакции (TX2, которая вызвала большую часть потерь), атакующий сначала получил токены #sil через флэш-кредит, затем выполнил несколько свопов токенов перед проведением фактической атаки.