Уязвимость Enjin была использована: злоумышленники извлекли предметы ENJ из примерно 52 кошельков, убытки составили около 142 тысяч долларов

Сообщение ChainCatcher, ERC-1155 "Crypto Items" от Enjin позволяет каждому предмету осуществлять переводы через специализированный адаптер для предметов. Злоумышленники регистрируют и используют вредоносный адаптер для переводов, обходя проверку одобрения владельца, что позволяет их уязвимому контракту извлекать поддерживаемые ENJ предметы из примерно 52 несвязанных кошельков владельцев без одобрения через transferFrom.

Затем злоумышленники вызывают melt() для каждого украденного предмета, обменивая каждый поддерживаемый предмет на 500 монет ENJ из резервного фонда платформы.