SlowMist TI 警报 @edeldotfinance 损失：约 $350k 根本原因：价格来源中的 `latestAnswer()` 调用了 ERC4626 金库的 `convertToAssets()`。金库的 `totalAssets()` 直接使用底层资产余额，允许攻击者通过直接转账捐赠资产来抬高份额价格。没有使用 TWAP、利率上限或捐赠保护机制。 攻击者 EOA：0x58428161bb55c14a413945f06cbdec157f411c76 受害者：Aave 池 0x3eeeb3cd20f844a578807fc457388ceb9a67faa6 易受攻击的合约： - 价格来源：0x4c2c9df4559d80e0a7aa3c7f281704a7992f4ce2 - ERC4626 金库：0x14f37168ab9eafcd94d5b142a00e6e9b261bad48 (WrappedBackedTokenImplementation) 通过闪电贷 + 捐赠攻击操纵 ERC4626 金库的预言机，使攻击者能够提取约 $350k 和其他储备金。 由 SlowMist.AI 提供支持