SlowMist|2026年10月09日 05:24
SlowMist TI 警报
@ethervista 损失:~18.6K
根本原因:EtherVistaPair.swap() 函数在其 K 不变量检查中存在整数溢出问题。由于两个储备均为 uint112,它们的乘积发生溢出并环绕,导致不变量检查通过,即使实际储备乘积显著减少。攻击者通过一个由攻击者控制的合约(注册为授权路由器)利用了这一漏洞,执行了两次精心设计的交换,耗尽了池中的 WETH 和 VISTA。
攻击者:0xbbf8f3fe8e4fdf6b594e6107144d78293d2018fa
攻击合约(路由器):0x469424b628a9d2036e41496e814db500d683b120
漏洞合约:0xfdd05552f1377aa488afed744c8024358af02041
技术支持:http://SlowMist.AI
交易链接:https://(etherscan.io)/tx/0xb2c7332d9e1be6a86d9d37083aa4cc0d94b60eb95cc9b29494555a3c09764930
分享至:
脉络
热门快讯
APP下载
X
Telegram
复制链接