SlowMist TI 警报 未知 Gnosis Safe 钱包损失：约 ~$7.73M 根本原因：在 Router 合约（地址 `0x4f005592…`）的 `multicall(address, bytes[])` 函数中，`_contract` 参数可以被设置为 `address(this)`。因此，用于内部权限检查的 `_isAuthorized` 函数会无条件返回 true。这使得受害者的 Safe 模块合约可以通过 `DelegateCall` 执行攻击者构造的恶意调用数据，将 aEthrsETH 注入攻击者创建的带有钩子的流动性池中；随后资产被交换并赎回获利。 攻击者地址：0x2f7e143e27f2fa26ef3b8ac72698f1d321422f67 受害者地址：0x40e93a52f6af9fcd3b476aedadd7feabd9f7aba8 漏洞合约地址：0x4f0055926c839d1d960a82cbf84e2ee933958ebc 交易链接： https://((((etherscan.io))))/tx/0x0e7680b06cb8a6f86c149d9ba90d98e3d334e7b072dde03909d43fcfd98a8705 https://((((etherscan.io))))/tx/0xffbc6f742c85d0c7293eca8842f66b1a72581bed1c114b52f9d6f463e5964f9a https://((((etherscan.io))))/tx/0xb95af93953fe02aeffa2abf30d8ad5fb1f92723064d12ca0dd2c14f44ee96df5 https://((((etherscan.io))))/tx/0x850342386d7446e3ce479ecc246e843961a46fa6540d279a5ef602d14deb547e 技术支持：http://SlowMist.AI