3天前，@BetterBank_io遭到攻击，导致免费铸造favor代币…… 任何人都可以在@PulseXcom上设置流动性池，或使用BetterBank的Favor代币部署自己的合约。 使用swapExactTokensForFavorAndTrackBonus，攻击者能够进行大规模交换并获得大量奖金……💰

属于Equilibria Finance协议的stk-ePendle合约被黑客攻击，导致损失62,000 USD 💥 漏洞类型：由于在股份转移时缺少奖励债务更新，导致的多合约“转移农业”。 根本原因：Vault股份（ePendle）可以自由转让，但转让不会更新发送者/接收者的userRewardPerTokenPaid。接收者的第一次getReward快照将所有历史累积视为他们一直持有股份。

这里的教训： 1. 使用 @delegatedotxyz 2. 使用 @Rabby_io 3. 尝试 @web3_antivirus 4. 通过 @TenderlyApp 进行模拟 5. 使用 @RevokeCash