イーサリアムのドロマイト取引所コントラクトが公認攻撃を受ける

Foresight Newsによると、イーサリアムベースのDolomite Exchangeコントラクトが認可攻撃を受けた。ハッカーはTradeDelegateコントラクトのbatchTransfer関数を悪用し、ユーザーがこのコントラクトに認可したトークンを盗みました。batchTransfer関数は呼び出し側に制限を課しており、呼び出すには認可されたアドレスが必要である。認可されたアドレスはコントラクトであり、そのsubmitRingsThroughDyDx関数はTradeDelegateコントラクトのbatchTransfer関数を呼び出すことができ、その結果、transferfromを通じてハッカーによって多数のユーザーのトークンが盗まれた。TradeDelegateコントラクトは現在、前述のコントラクトの認可を取り消し、盗まれた資金は攻撃者のアドレスに保存されたままになっています。Beosin Traceは、盗まれた資金の動きを引き続き監視します。