BlockSec：两名合约部署者疑遭任意调用漏洞利用，跨多链损失超 1700 万美元

Techub News 消息，据 BlockSec Phalcon 监测，数小时前以太坊、Arbitrum、Base 与 BSC 等网络出现一系列可疑交易，两名创建者部署的合约遭攻击，累计损失超过 1,700 万美元。BlockSec 表示，受害合约未开源，疑存在「任意调用」功能漏洞，攻击者滥用既有代币授权并通过 transferFrom 操作转移资产；其中0xbee 开头地址损失约 367 万美元，0x9cb 开头地址损失约 1,341 万美元。