TradingProtocol 平台上一个第三方金库遭到黑客攻击，损失约 39.8 万美元

据 PeckShield 监测，TradingProtocol 平台上一个名为 YieldCore-3rd-deal 的金库遭到黑客攻击，损失约 39.8 万美元。攻击原因在于该金库合约缺少对调用者权限的校验，导致黑客能够绕过授权并提取金库中的全部资金。PeckShield 随后澄清指出，受攻击的金库是在 TradingProtocol 平台上无需许可列出的第三方金库，并非协议本身的组成部分。目前建议用户检查相关交互授权以规避潜在风险。