Solicitar finanzas publica un informe de incidente de ataque

Informe integrado de incidentes de ataque financiero de solicitud de solicitud de la plataforma financiera, solo un usuario se vio afectado por este incidente. El atacante pirateó el sistema de front-end de Finance de solicitud el 10 de septiembre, inyectando instrucciones de autorización en un contrato que parece ser el mismo (nombre, dirección, parte de la interfaz ABI, actividad reciente). Cuando la víctima paga, no solo transfiere dinero al contrato normal, sino que también autoriza al contrato a consumir USDC Unlimited. El equipo ha implementado mecanismos de protección adicionales y medidas de monitoreo.