Request Finance опублікував звіт про інцидент з атакою

Jinse Finance повідомляє, що згідно з доповіддю про інцидент атаки на інтегровану фінансову платформу Request Finance, лише один користувач постраждав від цієї події. 10 вересня зловмисник зламав фронтенд-систему Request Finance та впровадив авторизаційну інструкцію до контракту, який виглядав ідентично (назва, адреса, частина ABI-інтерфейсів, нещодавня активність). Під час оплати жертва не лише переказала кошти на нормальний контракт, але й надала цьому контракту необмежений дозвіл на витрати USDC. Наразі команда вже впровадила додаткові захисні механізми та заходи моніторингу.