BlockSec Phalcon izlemelerine göre, DBXen sözleşmesi bu sabah istismar edildi ve tahmini 150.000 $ zarar meydana geldi. Saldırı, ERC2771 işlemleri altındaki gönderici kimliği tutarsızlıklarını kullandı. Özellikle, `burnBatch()` fonksiyonunun `gasWrapper()` dekoratörü durumu güncellemek için `_msgSender()` kullanırken, `onTokenBurned()` geri çağırma fonksiyonu `msg.sender` kullanıyor. Bu tutarsızlık, `lastActiveCycle` değerinin yanlış güncellenmesine neden olarak `claimFees()` ve `claimRewards()` mantığını bozuyor. Sonuç olarak, saldırganlar yanlış hesaplanan ödüller ve ücretleri kullanarak sözleşmeyi manipüle edip fazla fon çekmeyi başardı.