SlowMist：MUSystem 合约漏洞遭攻击，损失约 3.69 万美元

Techub News 消息，@SlowMist_Team 发推称，MUSystem 合约因漏洞遭攻击，损失约 3.69 万美元。漏洞根因在于 deposit(）函数将首次存款奖励同时计入了即时 ETH 退款和用户的 MUS 分配中，而 withdraw(）函数允许在同一笔交易中赎回，且未限制返还的 ETH 总量不超过存款额。攻击者利用 16 个新地址重复此循环以提取 ETH。 攻击者地址为 0x1a083ADf234a8f67ad65A9B9B616853ACf5998E5，受害合约地址为 0x9bdf81e6066d32764b7e75a1b5577237e06d9364。