Vào ngày 31 tháng 10, Beosin Alert thông báo rằng nguyên nhân gốc rễ của cuộc tấn công vào Unibot là CAll injection. Kẻ tấn công có thể truyền dữ liệu cuộc gọi độc hại tùy chỉnh đến phương thức 0xb2bd16ab() để chuyển các mã thông báo đã được chấp thuận vào hợp đồng Unibot. Người dùng cần thu hồi quyền cho 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 càng sớm càng tốt.

#DYOR。