Request Finance publie un rapport sur l'incident d'attaque

Selon un rapport de Jinse Finance, l'incident d'attaque sur la plateforme financière intégrée Request Finance n'a affecté qu'un seul utilisateur. Le 10 septembre, l'attaquant a compromis le système frontal de Request Finance et injecté une instruction d'autorisation dans un contrat qui semblait identique (nom, adresse, certaines interfaces ABI, activités récentes). Lors du paiement, la victime a non seulement transféré des fonds au contrat légitime, mais a également autorisé ce contrat à consommer une quantité illimitée de USDC. L'équipe a depuis mis en place des mécanismes de protection et de surveillance supplémentaires.