Reddio因 stETH 机枪池重复计算漏洞损失 9.25 ETH

据区块链安全评论员 @SlowMist_Team 称，Reddio 因 stETH 金库中的漏洞遭受了约 9.25 ETH 的亏损。该亏损源于跨金库资产重复计入漏洞，使攻击者能够操纵 rsvETH 份额价格。这起事件凸显了去中心化金融协议持续面临的安全挑战，金库的实现方案仍因资产保护措施而受到审查。

Reddio 因 stETH 金库重复计入漏洞损失 9.25 ETH

攻击者利用 Reddio stETH 金库实现中的跨金库资产重复计入漏洞，造成了 9.25 ETH 的亏损。该漏洞使攻击者能够操纵 rsvETH 份额价格，从协议中提取资金。@SlowMist_Team 详细介绍了此次攻击的技术细节，其核心在于金库未能正确核算多个金库实例中的资产。该事件影响 stETH，这是一种流动性质押衍生品，允许用户质押以太坊，同时保持流动性。漏洞通知发布后，stETH 的交易量仍未公布。

stETH 作为以太坊流动性质押衍生品运行

stETH 作为以太坊的流动性质押衍生品运行，使用户能够质押 ETH，同时保留交易或使用其质押资产的能力。该代币受到去中心化金融协议治理和审计实践的约束。此次金库攻击暴露了去中心化金融协议实现方案中的漏洞，尤其是在管理跨金库资产核算的系统中。

常见问题

是什么导致 Reddio 在 stETH 金库中损失 9.25 ETH？
Reddio 因 stETH 金库实现中的跨金库资产重复计入漏洞损失了约 9.25 ETH。该漏洞允许攻击者操纵 rsvETH 份额价格并从协议中提取资金。

stETH 是什么，它与此次攻击有什么关系？
stETH 是以太坊的流动性质押衍生品，允许用户质押 ETH 的同时保持流动性。近期的攻击针对 Reddio 的 stETH 金库，暴露了该协议跨多个金库实例的资产核算系统中的漏洞。