而这次看似较小的攻击事件背后却暴露出了一个较以往危害性可能更大的新型漏洞：EOSIO 官方系统对调用合约自身函数存在不校验权限的问题。