Contractul stk-ePendle care aparține protocolului Equilibria Finance a fost spart, ceea ce a dus la pierderi 💥 de 62k USD Tip de vulnerabilitate: "Transfer farming" multi-contract din cauza lipsei actualizărilor de recompensă-datorie la transferurile de acțiuni. Cauza principală: Acțiunile Vault (ePendle) sunt transferabile în mod liber, dar transferurile nu actualizează userRewardPerTokenPaid pentru expeditor/destinatar. Primul getReward al destinatarului instantanează toate acumulările istorice ca și cum ar fi deținut acțiunile tot timpul.
1,7K