BlockSec опубликовал информацию о проверке разрешений в функции кредитного плеча контракта DebtManager. Затем при ненадежном внешнем вызове злоумышленник повторно вводит функцию crossDeleverage в контракте DebtManager и крадет обеспечение из типа _msgSender.