Cosine của SlowMist: Thiệt hại hơn 1,3 triệu USD, cá mập Pendle bị đánh cắp có thể do hợp đồng do họ tạo ra cho phép bất kỳ ai gọi

Theo tin tức từ ChainCatcher, Cosine của SlowMist đã đăng bài trên nền tảng X để giải thích chi tiết vụ việc một cá mập Pendle bị đánh cắp tài sản. Được biết, phía Pendle đã xác nhận giao thức không bị tấn công. Phân tích tình huống bị đánh cắp của cá mập Pendle cho thấy hợp đồng mà người này tạo ra trên Morpho Flash Loan có thể bị bất kỳ ai gọi, và cá mập này đã ủy quyền vị thế của mình cho hợp đồng đó. Hacker đã gọi hàm on Morpho Flash Loan của cá mập để thực hiện các cuộc tấn công tiếp theo nhắm vào vị thế trên AAVE và Pendle. Cuối cùng, cá mập Pendle này đã bị thiệt hại hơn 1.3 millions USD.