BlockSec Phalcon identificou uma vulnerabilidade na função "transferFrom" da cadeia Base, que resultou em uma perda de aproximadamente US$ 90.000. O problema, reportado em 14 de setembro, decorre de um controle de acesso insuficiente, que permite chamadas arbitrárias de baixo nível dentro das funções de callback. A BlockSec aconselhou os usuários a revogar imediatamente todas as aprovações para o contrato 0xD9f4a3238154ff6439e37F98c9B11489353715Bb para mitigar riscos adicionais.