區塊鏈安全公司 SlowMist 通報 Set Protocol 損失約 5.08 ETH,並將事件歸因於該協議 actualizeFee() 函數內部的計算問題。此次警報凸顯了費用計提機制在計算錯誤時,如何在無任何相應用戶操作的情況下導致資金流出協議。

SlowMist 識別出 Set Protocol 約 5.08 ETH 的損失

SlowMist 是一家定期監控以太坊相關協議鏈上活動的安全公司,該公司公開通報了此次事件。通報的損失約為 5.08 ETH,該公司將其追溯至 Set Protocol 智慧合約邏輯中 actualizeFee() 函數的問題。

Set Protocol 是一個基於以太坊的基礎設施層,用於建立和管理代幣化資產籃子,常用於結構化 DeFi 產品。諸如 actualizeFee() 之類的費用計提函數會被定期呼叫,以向協議運營方分配管理費或串流費用,其正確執行對用戶餘額至關重要。

通報的 5.08 ETH 數字代表透過 SlowMist 監控識別出的主要影響。根據現有資訊,該公司的警報並未主張存在超出所通報金額的額外損失,對此事件的報導也僅限於該警報本身。

此類事件符合 DeFi 相關損失的更廣泛模式:2024 年,加密貨幣詐騙與協議故障導致 46 億美元的損失。

actualizeFee() 計算問題的意義

actualizeFee() 函數負責在收取費用時更新內部帳務狀態。該函數中的計算錯誤可能導致內部記錄的金額與實際轉移的金額之間出現不一致,使超出預期的價值流出合約。

SlowMist 將約 5.08 ETH 的損失直接歸因於此計算問題,而非外部攻擊或存取控制失效。這一區別至關重要:計算錯誤是合約本身的邏輯誤,並不必然是針對性攻擊。在本報告發布時的可用資訊中,尚無法確認 Set Protocol 是否已承認此發現或發布修補程式。

SlowMist 曾在其他以太坊 DeFi 協議中通報類似的函數層級漏洞。在另一起事件中,該公司對 Aave v3 Loop Safe Module 攻擊事件發出警報,造成 114.09 ETH 的損失,顯示此類警報涵蓋的影響範圍之廣。

為何 Set Protocol 警報對用戶與市場具有重要意義

費用計算函數是 DeFi 金庫與籃子協議中最常規的操作之一,在每個費用計提週期執行。此邏輯中的錯誤之所以重大,是因為它可能在被偵測到之前,於多次呼叫間悄然累積,意味著若問題未及時處理,整體風險敞口可能持續擴大。

對於持有 Set Protocol 產品倉位的用戶而言,SlowMist 的公開通報是一個訊號,提示應關注協議官方通訊以獲取修復公告。雖然以 ETH 計價的影響相較於大型協議攻擊事件較為有限,但這凸顯了費用邏輯應與核心轉帳及流動性函數接受同樣嚴格的審計審查。用戶與觀察者應直接追蹤 Set Protocol 的可靠更新,而非僅依據警報採取行動。

此次事件也強化了鏈上安全監控作為第一道偵測防線的價值。像 SlowMist 這樣的公司會掃描異常合約互動,並在問題正式揭露前予以浮現,為更廣泛的社群提供早期預警。在以太坊上構建的協議團隊應將費用計提的邊界情況視為智慧合約審計中的高優先級項目,特別是在串流費用隨時間累積並與重定基或再平衡邏輯互動的情況下。

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出決策前,請務必自行研究。