与Reddio相关的金库在跨金库资产漏洞攻击中损失9.25 ETH

一个与Reddio相关的以太坊金库遭受攻击者利用涉及stETH的跨金库资产重复计数漏洞，损失约9.25 ETH。现有交易分析确定，RedSonic Vault中的不受限制registerErc20函数允许第二类stETH份额rsvstETH引用已为rsvETH提供支持的抵押品。攻击者通过Balancer闪电贷借入1,139 WETH，在未铸造相应rsvETH份额的情况下存入9.34 stETH，推高基于原始余额的定价，并赎回对池中抵押品的重叠索取权。追回的stETH随后在Curve上兑换为ETH，并在同一笔交易中偿还贷款。@SlowMist_Team对该事件进行了披露，此事再次引发市场对金库安全、审计实践、流动性以及stETH市场信心的关注；漏洞通报后，stETH的成交量据报暂无数据。