BlockSec：两多链合约遭攻击损失超1700万美元，攻击者利用授权漏洞转移资产

1 月 26 日，BlockSec Phalcon 发文表示，数小时前监测到一系列可疑交易，攻击目标为由两名创建者部署的合约，涉及以太坊、Arbitrum、Base 和 BSC，总损失已超过 1,700 万美元。

这些受攻击合约未开源，并且似乎存在任意调用能力。攻击者利用了已有的代币授权，通过执行 transferFrom 来转移并抽干合约资产。

受影响的合约部署者：

0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112，损失约 367 万美元；0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA，损失约 1341 万美元。