SlowMist TI 警报 @reddio_com 损失：约 9.25 ETH 根本原因：根本原因是跨金库资产的双重计算漏洞：存入无权限注册的 stETH 金库的 stETH 同时被计入 ETH 金库的 `getTotalAssetBalance(ETH)`，因此同一 stETH 同时支持 rsvETH 和 rsvstETH。这使攻击者能够利用闪电贷存入 stETH，抬高 rsvETH 的份额价格，用 rsvETH 兑换多余的 ETH，然后用 rsvstETH 赎回同一 stETH，而 2% 的提现上限未能阻止这种操纵。 攻击者地址：`0x70f2333d21ed7e7d105f6578227a9a747687982c` 受害者 Diamond 地址：`0x4315990d9eeaffdfafd49958b4851f203fa1126f` 漏洞金库实现地址：`0x92ecc5deacb14937867686ca8b85dd8a65b74704` 技术支持：http://SlowMist.AI 交易链接：https://(etherscan.io)/tx/0xe3cba90e865c6cba950ebce36a52607f51f1fd33cd9fb920c78803f19b57791a