PANews于10月15日报道，BlockSec Phalcon发出警报，称其系统检测到几笔可疑交易（由不同EOA发起），针对以太坊上部署在同一地址的两个未知合约，导致损失约12万美元。根本原因疑似是受害合约（非开源）中关键函数approveERC20和withdrawAll缺乏访问控制，使攻击者能够耗尽合约中持有的代币。值得注意的是，withdrawAll函数需要销毁足够数量的#sil代币。这解释了为什么在第二次攻击交易（TX2，造成大部分损失）中，攻击者首先通过闪电贷获取#sil代币，然后进行多次代币交换，才执行实际攻击。PANews于10月15日报道，BlockSec Phalcon发出警报，称其系统检测到几笔可疑交易（由不同EOA发起），针对以太坊上部署在同一地址的两个未知合约，导致损失约12万美元。根本原因疑似是受害合约（非开源）中关键函数approveERC20和withdrawAll缺乏访问控制，使攻击者能够耗尽合约中持有的代币。值得注意的是，withdrawAll函数需要销毁足够数量的#sil代币。这解释了为什么在第二次攻击交易（TX2，造成大部分损失）中，攻击者首先通过闪电贷获取#sil代币，然后进行多次代币交换，才执行实际攻击。