Request Finance divulga relatório sobre incidente de ataque

De acordo com reportagem da Jinse Finance, apenas um usuário foi afetado pelo incidente de ataque à plataforma financeira integrada Request Finance. No dia 10 de setembro, o invasor comprometeu o sistema de front-end da Request Finance, injetando uma instrução de autorização em um contrato que parecia ser idêntico ao original (nome, endereço, parte da interface ABI e atividades recentes). Ao efetuar o pagamento, a vítima não apenas transferiu fundos para o contrato legítimo, mas também autorizou esse contrato a consumir USDC sem limites. Atualmente, a equipe já implementou mecanismos adicionais de proteção e medidas de monitoramento.