Два невідомих контракти на Ethereum зазнали атак із загальними втратами близько 120 тисяч доларів США, ймовірно через недоліки контролю доступу.

ChainCatcher повідомляє, що за даними BlockSec Phalcon, їхня система виявила кілька підозрілих транзакцій на Ethereum, спрямованих на два невідомі смарт-контракти, що призвело до збитків приблизно на 120 тисяч доларів. Зловмисники скористалися відсутністю контролю доступу до ключових функцій approveERC20 та withdrawAll у вразливих контрактах і успішно вивели токени з контрактів. Ці вразливі контракти не є відкритим кодом і були розгорнуті з однієї адреси.