VotingEscrowUpgradeableV2 컨트랙에서 이거 한줄 순서만 바뀐듯?
아마 _withdrawClearNFT가 호출될때 내부에서 updateNFTLocked를 호출하며 locked.end가 먼저 0으로 초기화 되어서 그 다음에 fromLockedEnd가 항상 0으로 되면서 fromLockedEnd>=stateTo.end 가 false되면서 아무튼 결론적으로는 merge할때 더 긴 lock 기간이 있어도 짧은 lock기간으로 유지되며 voting power의 손실이 있다 정도의 버그가 아니었나? 그래서 fromLockedEnd를 위로 올려서 미리 저장해서 수정한 듯 한데
아무튼 정리하면 그냥 veNFT merge할때 유저가 보팅파워 손실 좀 볼 수 있다 정도..인것으로 생각되는데 정확한건 리포트 나와보면 알겠다.
근데 이걸 가지고 critical vulnerability를 발견해서 고쳐줬다 하면서 퍼드날리고 돈 뜯은거면 람세스 Dog새끼 인성 여전하구나 하는 생각. 착하게 살아라 좀! 화해하고 둘다 토큰 가격 올려놔 파밍하게