据深潮TechFlow消息,10月15日,安全机构BlockSec Phalcon监测到以太坊网络中出现多笔针对两个未公开合约的异常交易,导致约12万美元资产损失。攻击行为主要集中在非开源智能合约上,这些合约由同一地址部署,存在严重安全漏洞,目前已被系统标记为高风险目标。
此次事件中,黑客利用了合约中approveERC20与withdrawAll函数缺乏访问控制机制的缺陷,成功执行代币转移操作。由于相关合约未开放源代码,审查难度较大,增加了安全隐患。该事件再次引发对私有部署合约安全性的关注,提醒项目方加强权限管理和代码审计,防范类似以太坊安全漏洞带来的风险。
欧易安卓下载:立即前往
欧易IOS下载:立即前往打开APP,领取最高价值60,000元数字货币盲盒
本平台所提供的金融投资信息仅供参考,不构成任何投资建议。投资者应该自行承担投资风险,并根据自己的实际情况进行决策