BlockSec: Dua pengembang blockchain menjadi korban serangan, kerugian akibat celah kontrak mencapai 17 juta dolar AS

PANews 26 Januari — Menurut pemantauan BlockSec Phalcon, beberapa jam yang lalu ditemukan serangkaian transaksi mencurigakan yang menargetkan kontrak korban yang dideploy di Ethereum, Arbitrum, Base, dan BSC. Kontrak-kontrak ini yang dideploy oleh dua kreator telah mengalami serangan, dengan total kerugian melebihi 17 juta dolar AS. Kontrak korban tersebut tidak bersifat open source dan tampaknya memiliki kerentanan fungsi pemanggilan sewenang-wenang. Penyerang menyalahgunakan otorisasi token yang ada untuk melakukan operasi transferFrom guna mencuri aset.

Deployer yang terdampak:

• 0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112—— Kerugian sekitar 3,67 juta dolar AS;
• 0x9cb8d9BaE84830b7F5F11ee5048c04a80b8514BA—— Kerugian sekitar 13,41 juta dolar AS.