RedSonic Vault 遭以太坊闪电贷攻击，被盗9.25 ETH_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

RedSonic Vault 遭以太坊闪电贷攻击，被盗9.25 ETH

2026-09-06 04:08:45

RedSonic Vault 漏洞利用事件始末

RedSonic Vault 漏洞暴露了双资产定价缺陷

RedSonic Vault 因攻击者利用双重资产定价漏洞，损失了 9.25 ETH。该漏洞的核心在于一个无权限限制的 `registerErc20` 函数，允许攻击者添加第二个冲突的 stETH 份额类别。攻击者通过 Balancer 借入 1,139 WETH 进行闪电贷操作，无需投入任何自有启动资金。安全公司 ExVulSec 追踪并公布了完整的漏洞利用过程，包括 Curve 上的兑换及最终的贷款偿还步骤。

漏洞利用是如何展开的？

一名闪电贷攻击者在单笔交易中从以太坊的 RedSonic Vault 中抽走了 9.25 ETH。区块链安全公司 ExVulSec 识别出此次漏洞利用，并发布了详细的技术分析。攻击者操纵了一个无权限限制的资产注册功能，导致同一底层抵押品被重复计算。链上记录显示，整个操作在一个自包含的交易中完成。

攻击者从 Balancer 闪电借入了 1,139 WETH 以资助整个操作，无需任何前期自有资本。RedSonic 的金库通过名为 `getTotalAssetBalance` 的函数为其 rsvETH 份额定价。对于 Lido 头寸，该函数直接读取金库原始的 stETH 余额。这一设计选择成为了漏洞利用的基础：当余额意外变化时，与原始余额挂钩的份额价格可能会发生变动，而无需铸造或销毁相应的份额。

据 ExVulSec 称，金库的 `registerErc20` 函数没有任何访问限制。任何人都可以在金库内注册全新的资产类别。攻击者将 stETH 注册为第二种资产，创建了一个名为 rsvstETH 的类别。这两种份额类型随后都从完全相同的底层 stETH 余额中获取价值。

执行完成后，漏洞合约自我销毁。安全研究人员指出，自我销毁的合约通常会增加后续链上追踪工作的复杂性。闪电贷允许借款人在不抵押任何资产的情况下获取大额资金，前提是在同一笔交易内偿还贷款。攻击者通常使用此机制来资助那些原本需要大量资本的漏洞利用行为。

🚨 警报 — 以太坊 @reddio_com

RedSonic Vault 被盗约 9.25 ETH。一名零资本攻击者从 Balancer 闪电借入 1,139 WETH，推高金库份额价格并套现。该漏洞利用运行在自我销毁合约的构造函数内。

根本原因：……

— ExVul (@exvulsec) 2026年9月5日

RedSonic Vault 漏洞暴露了双资产缺陷

攻击者首先存入 1,130 ETH，获得了几乎所有未流通 rsvETH 份额中的近 99%。这一头寸为后续的漏洞利用奠定了基础。

接下来，攻击者直接将 9.34 stETH 存入金库。这笔单一存款增加了 stETH 余额，但并未铸造任何新的 rsvETH 份额。由于 rsvETH 的定价读取的是原始 stETH 余额，额外的存款人为地推高了份额价格。结果是，攻击者现有的 rsvETH 持仓价值瞬间增加，而没有发行任何新的 rsvETH。

根据 ExVulSec 的交易分析，攻击者随后赎回 rsvETH 换取了 1,139.5 ETH。这笔单一的赎回操作产生了全部 9.25 ETH 的利润。

同一名攻击者也分别赎回了 rsvstETH 份额以获取 stETH。相同的底层抵押品实际上从同一个共享的池化金库余额中支付了两次。

ExVulSec 报告称，回收的 stETH 在 Curve 上被兑换为 ETH。攻击者在同一笔交易中偿还了 Balancer 的闪电贷。

Etherscan 数据显示，攻击者的钱包地址为 `0x70f2333d21Ed7E7D105F6578227A9A747687982C`。RedSonic Vault 合约本身位于 `0x4315990d9eeaffdfafd49958b4851f203fa1126f`。攻击交易的哈希值为 `0xe3cba90e865c6cba950ebce36a52607f51f1fd33cd9fb920c78803f19b57791a`。该交易在 Etherscan 上公开可见，供任何人验证漏洞利用的细节。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文