SlowMist TI 警报 @MCNLabs 损失: ~$92.6k 根本原因：LPBonus 在奖励计算中使用了不一致的储备值。AddFistFee 在更新 oneshareFIST 时，将新获取的 FIST 除以 MSN 储备，而 CalcPendingUser 后续会将该指数乘以从提取时储备计算出的用户权重。攻击者在累积期间将储备减少到 89.327788899759978606 MSN，然后在触发 UserRemoveLp 之前将其提高到 491.113095162589329323 MSN。这种不匹配使得一个新注册的 LP 持有者能够领取 1,442,165.713011 FIST，尽管中间的奖励增量仅由 940,041.612768 FIST 资助。 攻击者: 0xb6fff29dd2b5423a159e50877fc4af7a54e76f7a 受害者: 0x52272524a22f941f5489c1233732797314bb054b 漏洞合约: 0x52272524a22f941f5489c1233732797314bb054b 技术支持: http://SlowMist.AI 交易链接: https://(bscscan.com)/tx/0xecac1563bbb76fb8fefb4a7da4592260a8c1ddde21d7da62b78a9e3769808e6b