BlockSec Phalcon выявила уязвимость в функции "transferFrom" цепочки Base, что привело к потере примерно 90 000 долларов. Проблема, о которой сообщили 14 сентября, связана с недостаточным контролем доступа, позволяющим выполнять произвольные низкоуровневые вызовы внутри функций обратного вызова. BlockSec рекомендовала пользователям немедленно отозвать все разрешения для контракта 0xD9f4a3238154ff6439e37F98c9B11489353715Bb, чтобы снизить дальнейшие риски.