SlowMist TI 警报 @atomic__green 损失：29,984.27USDC 根本原因：由于签名摘要中缺少位置 ID、位置管理器、调用者、随机数、截止时间和链 ID 绑定，导致在 `0xa806010f` (`0x62cc...4a0`) 中发生签名重放。相同的管理器签名被重复使用在 21 个不同的位置 ID 上，允许未经授权的完整 LP 燃烧（`partialBurn`），并在闪电贷操控的价格下进行，没有 TWAP 或滑点检查。 攻击者：`0xf8803dae13a6757e53711214769b5fb52ec26c7e` 受害者位置管理器代理：`0xf617a3ad1f0ab9d9fe39e48d688bfe44562769d9` 漏洞业务合约（代理）：`0x51ff48f2d43966be796692bdddfae96a435242a8` 漏洞业务逻辑：`0x62cc552215303341f9651e89db40e7336a394a0a` 单一签名授权在 21 个 ID 上进行完整的 Uniswap V3 LP 位置燃烧，结合闪电贷价格操控，实现 ARB→USDC 套利收益。 技术支持：http://SlowMist.AI 交易链接：https://(arbiscan.io)/tx/0xbd4a009cd609a05f1a64458969a1e2c2065472f0ee06a322246f155be12e3a9a