Equilibria Finance -protokollaan kuuluva stk-ePendle-sopimus hakkeroitiin, mikä johti 62 000 dollarin tappioon 💥 Haavoittuvuuden tyyppi: Usean sopimuksen "siirtoviljely", joka johtuu osakesiirtojen palkkio-velkapäivityksistä. Perimmäinen syy: Varaston osakkeet (ePendle) ovat vapaasti siirrettävissä, mutta siirrot eivät päivitä lähettäjän/vastaanottajan userRewardPerTokenPaidia. Vastaanottajan ensimmäinen getReward-tilannekuva kaikista historiallisista jaksotuksista ikään kuin hän olisi pitänyt osakkeita koko ajan.
1,73K