비트코인 볼트 토큰(BRO)에 더블 민팅 취약점이 있었다고 하네요 ㄷㄷ
BRO 토큰은 NFT를 소각해 토큰을 민팅할 수 있도록 하는 로직을 갖고 있는데, NFT transfer하는 로직 내의 콜백을 이용해 콜백 내에서 BRO를 민팅, 그리고 콜백 바깥에서 mint를 또다시 호출해 민팅할 수 있는 취약점이 있었다고.. 시도할때마다 토큰이 두배 복사되는 버그여서 22번 호출해 복사해나갔다고합니다.
https://x.com/SolvProtocol/status/2029612210490933697?s=20