파생상품 계약인 Polynomial Protocol의 기존 계약에 허점이 있어 계약을 승인한 사용자의 일부 자산이 도난당했습니다.

파생 상품 프로토콜인 Optimism의 Polynomial Protocol의 이전 계약에는 swapAndDeposit() 함수가 입력에 제한이 없는 허점이 있습니다. 누구나 주소를 전달하고 악의적으로 swapData를 구성하여 계약 승인 토큰을 훔칠 수 있습니다. 공격자는 이 취약점을 통해 USDC를 탈취하기 위해 컨트랙트를 배포했으며 해당 컨트랙트는 더 이상 사용되지 않지만 컨트랙트를 승인한 사용자는 여전히 도난당할 위험이 있습니다. Polynomial Protocol 팀원들은 문제가 해결되었고 새로운 계약이 전개되었으며 손실을 입은 사용자는 Discord에서 청구할 수 있다고 회신했습니다.