以太坊上兩個未知合約遭攻擊，共損失約12萬美元，疑因訪問控制缺陷所致

ChainCatcher消息，根據BlockSec Phalcon披露，其系統偵測到以太坊上針對兩個未知合約的多筆可疑交易，造成約12萬美元損失。攻擊者利用受害合約中approveERC20和withdrawAll關鍵函數缺乏訪問控制的漏洞，成功提取了合約內的代幣。這些受害合約並非開源，均由同一地址部署。