CertiK: ベースチェーン上の未検証の契約が攻撃され、以前に契約を承認したユーザーが 55 WETH を失いました。

BlockBeatsによると、10月30日、CertiK AlertはBaseチェーン上の未検証コントラクトへの攻撃を検知しました。この攻撃により、以前に当該コントラクトを承認したユーザーが55 WETH（約22万ドル）の損失を被りました。ユーザーは当該コントラクトアドレスへの承認を取り消す必要があります。当該コントラクトのパブリック関数「uniswapV3SwapCallback()」にはアクセス制御がないため、任意の「transferFrom」呼び出しが可能となり、深刻なセキュリティリスクが生じています。