SlowMist TI 警报 MALT 损失：约 ~$72k 根本原因：swap(uint256,uint256,address) 会记录调用者的输入和交换前的储备，然后调用一个外部的 rebalanceHook，在转移请求的输出之前。该 hook 从 Capital Source 提取 DAI 并将其存入同一个池中。随后，swap 根据池的最终余额验证其不变量，将协议资助的 DAI 视为由调用者提供的资金。由于该函数未能将调用者提供的输入与 hook 资助的重新平衡资金隔离开来，攻击者可以提供极少的输入，触发由资金库资助的流动性注入，并提取不成比例的 MALT。 攻击者：0x8F103B6A0aD705bcE6357842A5fefEB49e8D83Ef 受害者：0xF0d314849A3Bc9270a79110F25dBA2c8325A2AAC 漏洞合约：0xfe6C096a2871337d4f6F7DD04Ebda733E94D7A13 技术支持：http://SlowMist.AI 交易链接：https://(polygonscan.com)/tx/0x915eccb5791508aa89a0a3f1385b26346b127ebb648b046e4cb558474ce8445b