Deux contrats inconnus sur Ethereum ont été attaqués, entraînant une perte totale d’environ 120 000 dollars, probablement en raison d’une faille de contrôle d’accès.

Selon ChainCatcher, d'après les informations de BlockSec Phalcon, leur système a détecté plusieurs transactions suspectes sur Ethereum visant deux contrats inconnus, entraînant une perte d'environ 120 000 dollars. Les attaquants ont exploité une faille dans les fonctions critiques approveERC20 et withdrawAll des contrats victimes, qui manquaient de contrôle d'accès, leur permettant ainsi d'extraire les tokens présents dans les contrats. Ces contrats victimes ne sont pas open source et ont tous été déployés par la même adresse.