BlockSec Phalcon监测显示，9月14日Base链因“transferFrom”漏洞导致约9万美元损失。该漏洞由访问控制机制缺陷引发，允许攻击者通过回调函数执行任意低级调用。建议用户立即撤销对未知合约地址0xD9f4a3238154ff6439e37F98c9B11489353715Bb的全部授权。