BlockSec Phalcon đã báo cáo một cuộc tấn công nghi ngờ vào các hợp đồng Ethereum, gây thiệt hại khoảng 120.000 đô la. Cảnh báo, được phát hành vào ngày 15 tháng 10 năm 2025, nhấn mạnh các giao dịch đáng ngờ nhắm vào hai hợp đồng chưa rõ danh tính được triển khai tại cùng một địa chỉ. Các giao dịch này được khởi xướng bởi các tài khoản sở hữu bên ngoài khác nhau (EOAs). Cuộc tấn công đã khai thác các lỗ hổng trong các chức năng approveERC20 và withdrawAll của các hợp đồng không mã nguồn mở, thiếu kiểm soát truy cập thích hợp. Kẻ tấn công đã sử dụng một khoản vay nhanh (flash loan) để mua token #sil, thực hiện nhiều lần hoán đổi token, và thực hiện khai thác bằng cách rút hết token thông qua chức năng withdrawAll, yêu cầu phải đốt token #sil.