طلب التقرير عن حادث الهجوم في الإصدارات المالية

وفقًا لتقرير حادثة الهجوم المتكاملة للطلب ، لم يتأثر مستخدم واحد فقط بهذا الحادث. اخترق المهاجم نظام الطرف الأمامي للطلب في 10 سبتمبر ، حيث حقق تعليمات التفويض في عقد يبدو أنه هو نفسه (الاسم ، العنوان ، جزء من واجهة ABI ، الأنشطة الحديثة). عندما يدفع الضحية ، لا ينقل الأموال إلى العقد العادي فحسب ، بل يجيز أيضًا العقد لاستهلاك USDC غير المحدود. قام الفريق بتنفيذ آليات حماية إضافية وتدابير مراقبة.