Socket 协议遭受调用注入攻击，导致用户资金被盗

据 Foresight News 报道，Beosin 的 EagleEye 监控系统检测到对 Socket 协议的调用注入攻击，导致大量授权用户资金被盗。这次攻击主要是由于 Socket 合约的 performAction 函数中的一个不安全调用造成的。攻击者构建了 calldata，调用了任意代币的 transferfrom 函数，并将其他用户授权的代币转移到了攻击者的地址。被盗资金已兑换成 1,137 枚以太坊，约合 291 万美元。