banteg：WETH 的合约供应数量比实际未偿付的供应量多了 1 Wei

Yearn 核心开发者 banteg 发推表示，2019 年以来发生的 WETH 攻击并未被社区注意到，「在调查了超过 9000 万次存取款事件后，我发现 WETH 合约报告的总供应量与实际未偿付的供应量之间存在差异，其中合约上的金额似乎比欠款多了 1 Wei（Foresight News 注：1 ETH = 10 的 18 次方 Wei）」。他表示「当用户向合约发送 ETH 时，合约会生成一个代币，它不跟踪代币供应，而是使用自己的 ETH 余额，但有两种方式可以在不触发合约的情况下发送 ETH：首先，用户可以将其设置为区块奖励接收者，它会更新状态，但不会运行合约代码；其次黑客使用的是自毁功能（很快将被发送），它会破坏合约并将所有 ETH 余额发送到另一个地址，而不会提醒它」。