BlockSec: 두 명의 계약 배포자가 임의 호출 취약점 악용 의심, 다중 체인에서 1700만 달러 이상 손실

Techub News 소식에 따르면, BlockSec Phalcon 모니터링 결과, 몇 시간 전 이더리움, Arbitrum, Base 및 BSC 등 네트워크에서 일련의 의심스러운 거래가 발생했으며, 두 명의 생성자가 배포한 계약이 공격을 받아 누적 손실액이 1,700만 달러를 초과했습니다. BlockSec은 피해 계약이 오픈소스가 아니며 '임의 호출' 기능 취약점이 의심된다고 밝혔습니다. 공격자는 기존 토큰 승인을 남용하고 transferFrom 작업을 통해 자산을 이전했습니다. 이 중 0xbee로 시작하는 주소는 약 367만 달러, 0x9cb로 시작하는 주소는 약 1,341만 달러의 손실을 입었습니다.