SlowMist TI 警报 @slice__so 损失：约 $41k 根本原因：FundsModule 的 0x9d2edfac 信任释放金额由调用者选择的源合约返回，但未验证对应的 ETH 或 USDC 是否实际接收。在这笔交易中，两个选择的合约返回了非零金额，但未转移任何资产。在 flag=true 的情况下，该函数使用这些无资产支持的金额计算了从池储备中立即提现到交易发送者的金额。 攻击者：0xc34572ebb26b9a4c54854aae8d2347108e8c892f 受害者（FundsModule Proxy）：0x61bcd1ed11fc03c958a847a6687b1875f5eacaaf 漏洞实现：0x8db3b6f51b594dc87b87a3a3b844de9c0d8d60b5 由 SlowMist.AI 提供支持 交易链接：https://basescan.org/tx/0x02b039a6345348d984e4a0b70dd233127772206e61ce82c390c4709c0b8d790a