banteg:WETH 的合约供应数量比实际未偿付的供应量多了 1 Wei
Foresight News 消息,Yearn 核心开发者 banteg 发推表示,2019 年以来发生的 WETH 攻击并未被社区注意到,「在调查了超过 9000 万次存取款事件后,我发现 WETH 合约报告的总供应量与实际未偿付的供应量之间存在差异,其中合约上的金额似乎比欠款多了 1 Wei(Foresight News 注:1 ETH = 10 的 18 次方 Wei)」。
他表示「当用户向合约发送 ETH 时,合约会生成一个代币,它不跟踪代币供应,而是使用自己的 ETH 余额,但有两种方式可以在不触发合约的情况下发送 ETH:首先,用户可以将其设置为区块奖励接收者,它会更新状态,但不会运行合约代码;其次黑客使用的是自毁功能(很快将被发送),它会破坏合约并将所有 ETH 余额发送到另一个地址,而不会提醒它」。






