Giao thức socket bị tấn công Call-Injection, dẫn đến đánh cắp tiền của người dùng

Theo Foresight News, hệ thống giám sát EagleEye của Beosin đã phát hiện một cuộc tấn công chèn lệnh gọi vào giao thức Socket, dẫn đến việc một lượng đáng kể tiền của người dùng được ủy quyền bị đánh cắp. Cuộc tấn công chủ yếu là do lệnh gọi không an toàn trong hàm performanceAction của hợp đồng Socket. Kẻ tấn công đã xây dựng dữ liệu cuộc gọi, được gọi là chức năng chuyển từ của bất kỳ mã thông báo nào và chuyển mã thông báo được người dùng khác ủy quyền đến địa chỉ của kẻ tấn công. Số tiền bị đánh cắp đã được đổi lấy 1.137 Ethereum, tương đương khoảng 2,91 triệu USD.