属于Equilibria Finance协议的stk-ePendle合约被黑客攻击,导致损失62,000 USD 💥 漏洞类型:由于在股份转移时缺少奖励债务更新,导致的多合约“转移农业”。 根本原因:Vault股份(ePendle)可以自由转让,但转让不会更新发送者/接收者的userRewardPerTokenPaid。接收者的第一次getReward快照将所有历史累积视为他们一直持有股份。
1.66K