Request Finance veröffentlicht Bericht zum Angriffsvorfall

Jinse Finance berichtet, dass laut dem Bericht zum Angriff auf die integrierte Finanzplattform Request Finance nur ein Nutzer von diesem Vorfall betroffen war. Der Angreifer drang am 10. September in das Frontend-System von Request Finance ein und injizierte eine Autorisierungsanweisung in einen Vertrag, der dem Originalvertrag ähnlich sah (Name, Adresse, Teile der ABI-Schnittstelle, aktuelle Aktivitäten). Beim Bezahlen überwies das Opfer nicht nur an den regulären Vertrag, sondern autorisierte auch diesen Vertrag zur unbegrenzten Nutzung von USDC. Das Team hat inzwischen zusätzliche Schutzmechanismen und Überwachungsmaßnahmen implementiert.