PANewsは10月15日に、BlockSec Phalconがアラートを発行し、そのシステムがイーサリアムの同じアドレスにデプロイされた2つの未知のコントラクトを標的とする複数の不審なトランザクション（異なるEOAから開始）を検出し、約12万ドルの損失が発生したと報告しました。根本原因は、被害者のコントラクト（オープンソースではない）の重要な機能であるapproveERC20とwithdrawAllにアクセス制御が欠如していることが疑われ、攻撃者がコントラクト内に保持されているトークンを流出させることができました。注目すべきは、withdrawAll機能が十分な量の#silトークンの破壊を必要とすることです。これが、2回目の攻撃トランザクション（TX2、損失の大部分を引き起こした）で、攻撃者がまずフラッシュローンを通じて#silトークンを取得し、実際の攻撃を実行する前に複数のトークンスワップを行った理由を説明しています。PANewsは10月15日に、BlockSec Phalconがアラートを発行し、そのシステムがイーサリアムの同じアドレスにデプロイされた2つの未知のコントラクトを標的とする複数の不審なトランザクション（異なるEOAから開始）を検出し、約12万ドルの損失が発生したと報告しました。根本原因は、被害者のコントラクト（オープンソースではない）の重要な機能であるapproveERC20とwithdrawAllにアクセス制御が欠如していることが疑われ、攻撃者がコントラクト内に保持されているトークンを流出させることができました。注目すべきは、withdrawAll機能が十分な量の#silトークンの破壊を必要とすることです。これが、2回目の攻撃トランザクション（TX2、損失の大部分を引き起こした）で、攻撃者がまずフラッシュローンを通じて#silトークンを取得し、実際の攻撃を実行する前に複数のトークンスワップを行った理由を説明しています。