使用者在授權未經驗證合約後於 yvWETH 中損失約 $1M

Gate 新聞訊息，4 月 29 日 — 根據 PeckShield 監測，一名使用者在稍早授權了一個未經驗證的合約之後，在 yvWETH 中遭受了約 $1 百萬 的損失；yvWETH 為 Alchemix Yearn Vault 的一個倉位。

該未經驗證的合約是 10 天前建立的，並包含一項可被利用以執行任意呼叫的漏洞，從而讓攻擊者能夠掏空已授權的代幣餘額。