SlowMist 指出实际化费用函数问题导致协议损失 5.08 ETH_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

SlowMist 指出实际化费用函数问题导致协议损失 5.08 ETH

2026-10-06 18:58:02

SlowMist指出Set Protocol损失约5.08 ETH，系内部计算逻辑错误所致

区块链安全公司SlowMist近日通报了一起涉及Set Protocol的损失事件，金额约为5.08 ETH。SlowMist将此次事故归因于协议内部`actualizeFee()`函数中的计算问题。该警报引发了业界对费用累积机制的关注：当该机制计算出现偏差时，可能导致资金在未经用户明确操作的情况下流出协议。

事件详情与背景

SlowMist是一家定期监控以太坊链上活动的安全机构，其公开通报了此次事件。据报告，损失金额约为5.08 ETH，该公司将其归咎于Set Protocol智能合约逻辑中`actualizeFee()`函数存在的问题。

Set Protocol是建立在以太坊上的基础设施层，允许创建和管理代币化资产篮子，常用于结构化DeFi产品中。像`actualizeFee()`这样的费用累积函数会定期调用，以向协议运营商分发管理或流式费用，因此其正确执行对用户余额至关重要。

此类事故属于更广泛的DeFi损失模式的一部分；2024年，加密欺诈和协议失败导致损失达46亿美元。SlowMist监测到的5.08 ETH代表了此次事件的 headline impact（主要影响）。基于现有信息，该公司的警报并未声称除已标记部分外还有额外损失，本文仅涵盖此次报告的警报内容。

`actualizeFee()`计算错误的含义

`actualizeFee()`函数负责在收集费用时更新内部会计状态。该函数中的计算错误可能导致内部记录的金额与实际转移的金额之间出现不匹配，从而使得价值超出预期地从合约中流出。

SlowMist直接将约5.08 ETH的损失与此计算错误联系起来，而非外部攻击或访问控制失败。这一区别很重要：计算漏洞是合约本身的逻辑错误，不一定是针对性攻击。截至本报告发布时，尚未确认Set Protocol是否已承认该发现或发布了补丁。

SlowMist曾在其他以太坊DeFi协议中标记过类似的功能级漏洞。在另一起事件中，SlowMist警告了Aave v3 Loop Safe Module的漏洞，导致114.09 ETH的损失，这说明了此类警报所覆盖的影响范围之广。

为何Set Protocol的警报对用户和市场至关重要

费用计算功能是DeFi金库和篮子协议中最常规的操作之一，在每个费用累积周期中都会执行。此逻辑中的错误之所以重要，是因为它可能在多次调用中无声地累积，直到被检测到才被发现。如果问题未得到及时解决，总风险敞口可能会扩大。

对于持有Set Protocol产品的用户而言，SlowMist的公开警报是一个信号，提示他们密切关注官方的修复公告。尽管以ETH计价的损失相对于大型协议黑客攻击来说较为轻微，但这强调了费用逻辑应与核心转账和流动性功能一样接受严格的审计审查。用户和观察者应直接追踪Set Protocol的经过验证的更新，而不是仅凭警报采取行动。

此次事件也加强了链上安全监控作为第一道检测防线的价值。像SlowMist这样的公司会扫描异常的合约交互，并在问题正式披露之前揭示问题，为更广泛的社区提供早期预警。在以太坊上构建协议的团队应将费用累积的边缘情况视为智能合约审计中的高优先级项目，特别是在流式费用随时间累积并与重设基数或再平衡逻辑相互作用的场景中。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文