SlowMist TI 警报 @X7_Finance 损失：约 6.78 ETH 根本原因：在 `claimRewards()` 中，`totalRewards` 每次调用时都会通过 `(address(this).balance - lastETHBalance)` 增加，但 `lastETHBalance` 仅在 `claimable > 0` 时更新。使用空数组调用会导致 `claimable` 保持为 0，因此未计入的余额会反复添加到 `totalRewards`，从而夸大每个代币的奖励。攻击者还捐赠了 ETH 来放大差额，然后提取资金。 攻击者：0xc79352119a7cf6efbfabbd7e6b013b79687bacf2 受害者：0x70000299ee8910ccacd97b1bb560e34f49c9e4f7 漏洞合约：0x70000299ee8910ccacd97b1bb560e34f49c9e4f7 (X7Pioneer) 技术支持：http://SlowMist.AI 交易链接：https://(etherscan.io)/tx/0xc98056d6ab55ef898189da5fa1fb08b968cb84ca99528d171f8240836b21766d