ソケット・プロトコルがコール・インジェクション攻撃を受け、ユーザー資金が盗まれる

Foresight Newsによると、Beosinの監視システムEagleEyeが、Socketプロトコルに対するコールインジェクション攻撃を検知し、その結果、正規ユーザーの資金が大量に盗まれた。この攻撃の主な原因は、SocketコントラクトのperformAction関数内の安全でない呼び出しです。攻撃者はcalldataを構築し、任意のトークンのtransferfrom関数を呼び出し、他のユーザーによって認可されたトークンを攻撃者のアドレスに転送した。盗まれた資金は1,137イーサリアム（約291万ドル）に交換された。