BlockSec Phalcon：以太坊链上发生一起针对未验证合约的可疑交易，预估损失约98.3 万美元

4月29日，据BlockSec Phalcon监测，几小时前，我方系统监测到以太坊链上发生一起针对未验证合约（0x143a737bffc6414b61134f513ceed1a64390181a）的可疑交易，预估损失约98.3 万美元。 事故根本原因为合约 execute() 函数缺失权限控制校验，可被恶意利用执行任意调用。 攻击者滥用受害地址（0x98289e90d6fc92a8769bc892d006a2baa7705afe）已授权的无上限 yvWETH 额度，盗走 384.67 枚 yvWETH，后续平仓套现约 429.2 枚 ETH。(金色财经)