PANews melaporkan pada 15 Oktober bahwa BlockSec Phalcon mengeluarkan peringatan yang menyatakan bahwa sistemnya telah mendeteksi beberapa transaksi mencurigakan (yang dimulai oleh EOA berbeda) yang menargetkan dua kontrak yang tidak dikenal yang dikerahkan ke alamat yang sama di Ethereum, mengakibatkan kerugian sekitar $120.000. Akar penyebabnya diduga adalah kurangnya kontrol akses pada fungsi-fungsi penting approveERC20 dan withdrawAll dalam kontrak korban (yang tidak bersumber terbuka), memungkinkan penyerang untuk menguras token yang disimpan dalam kontrak tersebut.
Perlu dicatat bahwa fungsi withdrawAll memerlukan penghancuran sejumlah token #sil yang cukup. Ini menjelaskan mengapa dalam transaksi serangan kedua (TX2, yang menyebabkan sebagian besar kerugian), penyerang pertama-tama memperoleh token #sil melalui pinjaman kilat, kemudian melakukan beberapa pertukaran token sebelum melaksanakan serangan yang sebenarnya.


