Pawnfi's ApeStaking contract allowed attackers to use the same NFT as collateral multiple times for borrowing APE tokens. The vulnerability stemmed from missing NFT transfer verification in the depositAndBorrowApeAndStake() function, enabling an attacker to borrow without securing proper collateral by leveraging an already-staked NFT.
Pawnfi
אירוע שתועד ב-DefiLlama, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 17 ביוני 2023 | $820,000 | לא פורסם | Incorrect Share Accounting |
| DeFiHackLabs | 17 ביוני 2023 | $820,000 | לא פורסם | Business Logic Flaw |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
