Request Finance تصدر تقريرًا حول حادثة الهجوم

أفادت Jinse Finance أن تقرير حادثة الهجوم على منصة التمويل المتكاملة Request Finance أظهر أن مستخدمًا واحدًا فقط تأثر بهذا الحدث. في 10 سبتمبر، اخترق المهاجم نظام الواجهة الأمامية لـ Request Finance وحقن أمر تفويض في عقد ذي اسم وعنوان وبعض واجهات ABI ونشاطات حديثة مشابهة للعقد الأصلي. عند قيام الضحية بالدفع، لم يقم فقط بتحويل الأموال إلى العقد الصحيح، بل منح أيضًا ذلك العقد تفويضًا غير محدود لاستهلاك USDC. في الوقت الحالي، نفذ الفريق آليات حماية إضافية وإجراءات مراقبة.