stk-ePendle-kontrakten som tilhører Equilibria Finance-protokollen ble hacket, noe som resulterte i et tap 💥 på 62k USD Sårbarhetstype: «overføringsoppdrett» med flere kontrakter på grunn av manglende oppdateringer om belønningsgjeld ved aksjeoverføringer. Rotårsak: Hvelvdelinger (ePendle) kan overføres fritt, men overføringer oppdaterer ikke userRewardPerTokenPaid for avsender/mottaker. Mottakerens første getReward-øyeblikksbilder viser all historisk avsetning som om de hadde holdt aksjene hele tiden.
1,64K