BlockSec: Fungsi fallback() dari NUM token dieksploitasi dan kehilangan sekitar $15.000

BlockSec tweeted bahwa penyerang Numbers Protocol membuat anyToken palsu yang menggunakan NUM sebagai token dasar. Penyerang kemudian mentransfer NUM token yang disetujui dengan memanggil anySwapOutUnderlyingWithPermit() Multichain. NUM.permit() berhasil dipanggil karena fungsi fallback. Penyerang menukar semua token NUM yang dicuri dengan sekitar 13 Ethereum. Selain itu, serangan ini dilakukan oleh robot dalam serangan transaksi yang berjalan di depan, dan 10 Ethereum digunakan untuk menyuap validator untuk mengonfirmasi transaksi terlebih dahulu.