Request Finance pubblica il rapporto sull'incidente di attacco

Secondo quanto riportato da Jinse Finance, il rapporto sull'attacco alla piattaforma finanziaria integrata Request Finance indica che solo un utente è stato colpito dall'incidente. L'attaccante, il 10 settembre, ha violato il sistema frontend di Request Finance, iniettando un'autorizzazione in un contratto che sembrava identico (nome, indirizzo, parte dell'interfaccia ABI, attività recente). Quando la vittima ha effettuato il pagamento, non solo ha trasferito fondi al contratto legittimo, ma ha anche autorizzato il contratto malevolo a consumare illimitatamente USDC. Attualmente, il team ha implementato ulteriori meccanismi di protezione e misure di monitoraggio.