Контракт stk-ePendle, який належить протоколу Equilibria Finance, був зламаний, що призвело до збитків 💥 у розмірі 62 тис. Тип вразливості: Багатоконтрактне «трансфертне фермерство» через відсутність оновлень щодо винагороди та боргу при переказі акцій. Основна причина: Акції Сховища (ePendle) можна вільно передавати, але перекази не оновлюють userRewardPerTokenPaid для відправника/одержувача. Перший getReward отримувача робить знімки всіх історичних нарахувань так, ніби він володів акціями весь час.
1,66K