SlowMist TI 警报 损失：8,080.16 USDT + 11,702.08 USDC 根本原因：`WUSD._deglove()` 使用了 `GLOVE.creditlessOf(msg.sender)` 作为解锁基础，但未验证无信用 GLOVE 的来源或 epoch。此外，WUSD 的 epoch/归属逻辑由累计包装量驱动，这可以通过闪电贷放大并在一次交易中推进 100+ 个 epoch。这使得无信用 GLOVE 被原子化地转换为可转移的 GLOVE。 攻击者：0x88329a09428778f62bc0c8baac0997864e5a57f8 受害者：Uniswap V3 流动性池 (GLO/USDT: 0xa2bd1a142ff49131b8cc70a332bda0125018c324, GLO/USDC: 0xb89f65d6c7d33a35da7c01934e310a6f40e18a1f) 漏洞合约：WUSD (0x068e3563b1c19590f822c0e13445c4fa1b9eefa5) 攻击者利用 WUSD/GLOVE 的信用计算漏洞铸造并解锁了可转移的 GLOVE，随后从 Uniswap V3 流动性池中抽取了 USDT/USDC。 Powered by SlowMist.AI https://(etherscan.io)/tx/0x2051c1f8d43730c41cc353b5dffd8cc59f96cb1ca56fdce4b28fb127bdb37712