デリバティブ契約 Polynomial Protocol の古い契約に抜け穴があり、契約を承認したユーザーの一部の資産が盗まれました

デリバティブ プロトコルである Polynomial Protocol on Optimism の古いコントラクトには抜け穴があり、swapAndDeposit() 関数には入力に対する制限がありません。誰でもアドレスを渡して、悪意を持って swapData を構築し、契約で承認されたトークンを盗むことができます。攻撃者は、この脆弱性を利用して USDC を盗むコントラクトを展開しました.コントラクトは使用されなくなりましたが、コントラクトを承認したユーザーは、依然として盗まれるリスクがあります。 Polynomial Protocol チーム メンバーは、問題が解決され、新しい契約が展開され、損失を受けたユーザーは Discord で請求できると回答しました。