Request Finance merilis laporan insiden serangan

Jinse Finance melaporkan bahwa laporan insiden serangan terhadap platform keuangan terintegrasi Request Finance menyebutkan hanya satu pengguna yang terdampak oleh insiden ini. Pada 10 September, penyerang membobol sistem frontend Request Finance dan menyuntikkan instruksi otorisasi ke dalam sebuah kontrak yang tampak serupa (nama, alamat, sebagian antarmuka ABI, aktivitas terbaru). Saat korban melakukan pembayaran, mereka tidak hanya mentransfer dana ke kontrak yang sah, tetapi juga memberikan otorisasi kepada kontrak tersebut untuk menggunakan USDC tanpa batas. Saat ini, tim telah menerapkan mekanisme perlindungan tambahan dan langkah pemantauan.