Request Finance publica relatório sobre incidente de ataque

De acordo com reportagem da Jinse Finance, o relatório sobre o incidente de ataque à plataforma financeira integrada Request Finance indica que apenas um usuário foi afetado. No dia 10 de setembro, o invasor comprometeu o sistema frontend da Request Finance, injetando uma instrução de autorização em um contrato que parecia ser idêntico ao original (nome, endereço, parte da interface ABI e atividades recentes). Ao efetuar o pagamento, a vítima não apenas transferiu fundos para o contrato legítimo, mas também autorizou esse contrato a consumir USDC sem limites. Atualmente, a equipe já implementou mecanismos de proteção adicionais e medidas de monitoramento.