Reddio遭攻击损失约9.25 ETH 跨金库资产重复计算漏洞

RecodeX 重构消息，安全机构SlowMist监测显示，Reddio协议因跨金库资产重复计算漏洞遭攻击，损失约9.25 ETH。攻击者利用闪电贷存入stETH，同时计入stETH金库和ETH金库资产，操纵rsvETH份额价格后赎回超额ETH，再赎回rsvstETH收回stETH，2%提款上限未能阻止操纵。攻击者地址为0x70f2333d21ed7e7d105f6578227a9a747687982c，受影响合约地址已公布。