衍生品协议 Polynomial Protocol 一旧合约存在漏洞，曾批准该合约的用户已有部分资产被盗

Foresight News 消息，Optimism 上衍生品协议 Polynomial Protocol 一旧合约存在漏洞，该合约中 swapAndDeposit() 函数对输入没有限制。任何人都可以任意传入一个地址并恶意构造 swapData 来窃取合约批准的代币。攻击者部署了一个合约来通过该漏洞盗取 USDC，虽然该合约已不再使用，但曾经批准该合约的用户仍有被盗风险。Polynomial Protocol 团队成员回复称已解决该问题并部署了新的合约，收到损失的用户可以在 Discord 中进行索赔。