SlowMist TI 警报 GaslessReservoirEnabler 损失：约 ~$23k 根本原因：GaslessReservoirEnabler 的 erc20WithTransfersAndExecute → _executeInternal 检查了模块地址，但未将 ERC20 的 transferFrom 指令绑定到授权资产所有者，导致任意调用者可以通过白名单中的代币花费受害者的现有授权额度。 攻击者：0x46f54c1a86575679fc3d29666c1717e9786279aa 受害者：997 个代币持有地址，包括 0x2f785ef4f514f6b785ab93062e05cfcc937fac96 漏洞合约：0x9b58fdadc16e30fba313e044bf9e88689c3f163e 影响：现有的 WETH 和 ZED 余额从代币持有者账户中被转移；收益被整合后存入 Polygon 上的桥接合约。 Powered by http://SlowMist.AI 交易链接: https://(polygonscan.com)/tx/0x2e476745f0f546dbe4583359ea6258dfb4fababea08734f676df2e6006e1fdee