SlowMist TI 警报 损失：约 24.7 ETH 根本原因：在订单工厂函数 `0xbde886fc` (createOrderForBuyer) 中缺少访问控制。它仅检查 `_requests[buyer].active` ——没有 `msg.sender == buyer`，没有买家签名/随机数/授权验证，也没有检查攻击者提供的卖家。工厂随后调用白名单账户系统，将任意活跃买家的全部 ETH 余额扣除并转入新的订单代理。订单初始化将攻击者合约写入特权存储槽 27，通过 `abort` 检查并从每个代理中耗尽所有 ETH。 攻击者 EOA: `0x77071d2bbd8f3c296c8cd7d0abd21bc172420cda` 受害者合约（账户系统）：`0xfcf3d97c6db4c3bf6020a2b99af074b595bda163` 漏洞合约（订单工厂）：`0xa27bcd590195b2a9bdc29379de4f040b2d8066e0` 由 http://SlowMist.AI 提供支持 交易链接： https://(etherscan.io)/tx/0x201c7a9b4114c76fcda2b5de5d765505f4c5f7c194dddf505043501de6cbbb1a