BlockSec：NUM 代币的 fallback() 函数被利用，损失约 1.5 万美元

BlockSec 在推特上表示，Numbers Protocol 攻击者创建了一个假的 anyToken，它使用 NUM 作为基础代币。然后攻击者通过调用 Multichain 的 anySwapOutUnderlyingWithPermit() 来转移任何批准给它的 NUM 代币。由于回退函数的存在，NUM.permit() 被成功调用。攻击者将盗取的所有 NUM 代币换成约 13 枚以太坊。此外，本次攻击被机器人进行了抢先交易攻击，有 10 枚以太坊被用于贿赂验证者提前确认交易。