吴说获悉，据慢雾安全团队安全情报警报，某未验证合约（0xa317...c170）由于选择器 0x42be3129 暴露出不受限制的低级 CALL ，且缺乏访问控制以及对目标与 calldata 的验证，导致黑客利用该合约现有的 ERC20 授权额度，绕过所有者检查并执行未授权的 transferFrom 转账。攻击者成功窃取受害者地址（0x3862...3f53）的全部 WETH 授权额度共计约 16.623 枚 WETH。