BlockSec Phalcon hat eine Schwachstelle in der "transferFrom"-Funktion der Base-Chain identifiziert, die zu einem Verlust von etwa 90.000 US-Dollar geführt hat. Das am 14. September gemeldete Problem resultiert aus unzureichender Zugriffskontrolle, die beliebige Low-Level-Aufrufe innerhalb von Callback-Funktionen erlaubt. BlockSec hat die Nutzer dringend aufgefordert, alle Genehmigungen für den Vertrag 0xD9f4a3238154ff6439e37F98c9B11489353715Bb sofort zu widerrufen, um weitere Risiken zu minimieren.