SlowMist TI 警报 损失：~$59.8k 根本原因：受影响的 Argent 风格智能钱包系统暴露了两个可利用的漏洞。在恢复模块中，不受限制的 0x254a2e49 setter 允许通过伪造的恢复期将计算的截止时间绕回到过去的时间戳。这使得基于有效守护签名的恢复可以在同一交易中完成，从而更改钱包所有者。此外，执行模块未能拒绝重复使用相同签名的 0xaacaaf88 payload：它在一笔交易中成功执行了 19 次，在另一笔交易中成功执行了 9 次。攻击者利用重复执行在低流动性 MARK/WETH 交易池中进行交易。 攻击者：0xc10609ce5c032db92e562e463b1234aab0872b02 受害者：0xe545b9a69bff1bf0ed2e922551dda4afc8ee8f66；0x5a79e5772493cf4329682d202aa2d28f85a85440 漏洞合约：0xf490557d67d934440677a4f16793d5ef319b8ef5；0x4e50adfc953551286bbd7fee2b2b846d1d227394 由 http://SlowMist.AI 提供支持 交易链接：https://((etherscan.io))/tx/0xbfed8d33561ed5f9cbd0f4e62a5bbd20187a64f3e22180148dcb58ed6ebaa795 https://((etherscan.io))/tx/0xa0ee8f914205a948c79eca039b7d8265537eb220472c9be1455d3321f1bd571b