バンテグ: WETH の契約供給量は、実際の未処理供給量より 1 Wei 多い

Yearn のコア開発者である banteg は、2019 年以降に発生した WETH 攻撃がコミュニティに気付かれていないことをツイートしました. の供給の間に不一致があります , 契約上の金額は、借りている金額よりも 1 ウェイ多いようです (Foresight News注: 1 ETH = 10 の 18 乗 Wei)". 「ユーザーが ETH をコントラクトに送信すると、コントラクトはトークンを生成し、トークンの供給を追跡しませんが、独自の ETH 残高を使用しますが、コントラクトをトリガーせずに ETH を送信するには 2 つの方法があります。最初に、ユーザーはそれをブロック報酬の受信者として設定でき、状態は更新されますが、コントラクト コードは実行されません。次に、ハッカーは自己破壊機能 (まもなく送信されます) を使用し、コントラクトを破棄し、すべての ETH を削除します。アラートなしで別のアドレスに残高を残します。」