El contrato stk-ePendle, que pertenece al protocolo Equilibria Finance, fue hackeado, resultando en una pérdida de 62k USD 💥 Tipo de vulnerabilidad: "transfer farming" de múltiples contratos debido a la falta de actualizaciones de deuda-recompensa en las transferencias de acciones. Causa raíz: Las acciones del vault (ePendle) son transferibles libremente, pero las transferencias no actualizan userRewardPerTokenPaid para el remitente/recipiente. Las primeras instantáneas de getReward del destinatario acumulan todo el historial como si hubieran mantenido las acciones todo el tiempo.
1,72K