慢雾余弦：Pendle大户被盗或因其创建仓位委托的合约允许任何人调用

慢雾余弦在X平台发文解释此前Pendle大户被盗详情，据悉Pendle官方已确认协议没有受到攻击，分析Pendle大户被盗情况发现其创建的合约onMorphoFlashLoan任何人都可以调用，该大户又把自己的仓位委托给这个合约，黑客调用大户的onMorphoFlashLoan完成后续针对AAVE及Pendle持仓的攻击，该Pendle大户最终损失超130万美元。 (PANews)