BlockSec: NUM トークンの fallback() 関数が悪用され、約 15,000 ドルを失いました

BlockSec は、Numbers Protocol の攻撃者が NUM をベース トークンとして使用する偽の anyToken を作成したとツイートしました。次に攻撃者は、マルチチェーンの anySwapOutUnderlyingWithPermit() を呼び出して、承認された NUM トークンを転送します。フォールバック機能により NUM.permit() が正常に呼び出されました。攻撃者は、盗んだすべての NUM トークンを約 13 イーサリアムと交換しました。また、この攻撃はフロントランニング型のトランザクション攻撃でロボットによって行われ、10イーサリアムを使ってバリデーターに賄賂を渡してトランザクションを事前に確認させていました。