以太坊多洛米蒂交易所合约遭受授权攻击

据 Foresight News 报道，基于以太坊的多洛米蒂交易所（Dolomite Exchange）合约受到了一次授权攻击。黑客利用其 TradeDelegate 合约的 batchTransfer 功能，窃取了用户授权给该合约的代币。batchTransfer 功能对调用者施加了限制，需要授权地址才能调用。授权地址是一个合约，它的 submitRingsThroughDyDx 函数可以调用 TradeDelegate 合约的 batchTransfer 函数，导致大量用户的代币被黑客通过 transferfrom 窃取。目前，TradeDelegate 合约已撤销对上述合约的授权，被盗资金仍存储在攻击者的地址中。Beosin Trace 将继续监控被盗资金的动向。