Request Finance опубликовал отчет об инциденте атаки

Jinse Finance сообщает, что согласно отчету об инциденте на интегрированной финансовой платформе Request Finance, только один пользователь пострадал от этого события. 10 сентября злоумышленник взломал фронтенд-систему Request Finance и внедрил команду авторизации в контракт, который выглядел идентично настоящему (название, адрес, часть ABI-интерфейса, недавняя активность). При оплате жертва не только перевела средства на настоящий контракт, но и предоставила этому контракту неограниченное разрешение на расходование USDC. В настоящее время команда внедрила дополнительные защитные механизмы и меры мониторинга.