Solicitar el informe del incidente del ataque de lanzamiento de finanzas

Según el informe del incidente de ataque de Finance de la plataforma financiera integrada, solo un usuario se vio afectado por este incidente. El atacante pirateó el sistema de front-end de RequestFinance el 10 de septiembre, inyectando instrucciones de autorización en un contrato que parece ser el mismo (nombre, dirección, parte de la interfaz ABI, actividades recientes). Cuando la víctima paga, no solo transfiere dinero al contrato normal, sino que también autoriza al contrato a consumir USDC ilimitado. El equipo ha implementado mecanismos de protección adicionales y medidas de monitoreo.