SlowMist TI 警报 @BeatXswap 损失：2,984,557 BTX（约 $77,512） 根本原因：`LiquidityVestingConvert` 合约通过 `_calculateQuote()` 计算 BTX 报价，该函数仅读取 `IUniswapV3Pool.slot0()` 的现货价格作为唯一的预言机。没有 TWAP 保护，没有合理性检查，没有偏差限制。攻击者通过闪电贷借了 6,000,000 BTX，将其抛售到 V3 池中以压低 `sqrtPriceX96`，然后两次调用 `deposit()`（10,000 + 2,000 USDT），触发 `POSITION_MANAGER.mint()` 在被操控的现货价格下铸造，从 LP 头寸中抽取 BTX。 攻击者：0x67B2f08683A735cfE6f6E57fA86909b62218C2a1 受害者： 0x1e647FAADb05f2124BFCcFC003EDc06D1A90bf5D 0x9a7A92240FBAc4030b65A6E61239928d6Bcc716F 漏洞合约：0x1e647FAADb05f2124BFCcFC003EDc06D1A90bf5D 技术支持：http://SlowMist.AI 交易链接：https://(bscscan.com)/tx/0xcc71a3bb131c73462b0f25533070113a63c85e942a22e18bc945eec184eb5799