慢雾TI警报 @留置权融资损失：~54.2万美元 根本原因：BondMakerColleralizedTh中的“exchange EquivalentBonds”函数缺乏适当的多集完整性检查。它只计算异常发生的总数，而不是验证每个组中每个bondID的出现情况。通过在输出组中重复一个异常bondID，攻击者消耗了两次异常计数，掩盖了一个缺失的输入异常。这允许在不燃烧相应输入债券的情况下铸造新的非例外BondTokens，然后从预先批准的受害者地址以USDC的价格出售。 攻击者：0x0d7d9023531ad1a88414e216ee2715f63561808a 受害人：0xa961684a3a654fb2cca8f8991226c0cefc514d80 易受攻击的合同：0xda6fc5625e617bb92f5359921d43321ebc6bef0，0x843225cf6e663e4454732d6b551a737ac7b47de0 攻击者利用有缺陷的异常计数逻辑制造无担保债券代币，通过三个预先授权的端点将其兑换为USDC，并从受害者身上取走542144.628604 USDC。 由...驱动http://SlowMist.AI 发送：https://etherscan.io/Tx/0xb96d572b557a12f5ef193e88cca86123a6ae1b6e98b0eee265870c85848ee7