SlowMist：MUSystem 合约漏洞遭利用，损失约 3.69 万美元

Techub News 消息，@SlowMist_Team 发推称，MUSystem 合约因漏洞遭攻击，损失约 3.69 万美元。

漏洞触发方式

SlowMist 表示，漏洞根因在于 deposit() 函数将首次存款奖励同时计入了即时 ETH 退款和用户的 MUS 分配中。与此同时，withdraw() 函数允许在同一笔交易中赎回，且未限制返还的 ETH 总量不超过存款额。

在这一机制下，攻击者利用 16 个新地址重复执行相关循环，以提取 ETH。

相关地址

攻击者地址为 0x1a083ADf234a8f67ad65A9B9B616853ACf5998E5，受害合约地址为 0x9bdf81e6066d32764b7e75a1b5577237e06d9364。