慢雾TI警报 @DoinGudHQ亏损：约3.5万美元 根本原因：在实现0x123aafc8d0a07ce1a146e53aa899e77f21a2dde1的“acceptOffer”（0x5c924960）中，在将“offer.price”USDC转移到“msg.sender”后，要约记录从未被删除或清零——“cancelOffer”执行的交换和弹出逻辑缺失。更糟糕的是没有支票：没有“报价人！=消息发送者'限制，没有'报价金额>0'要求。输入“amount=0”也会破坏“_updateListingAfterTransfer”的清理（“0>0”为false），因此可以用相同的通话数据重放相同的报价，每次支付全价。 攻击者：0xb8c717239bcace558c3a8dc471c16e07bf57a1eb（EOA）/0xe588834aa3161a0720e8f6bf223748d6098a4b76 受害人：0xe3a161edd679fc5ce2db2316a4b6f7ab33a8ed6a 易受攻击的合约：0x123aafc8d0a07ce1a146e53aa899e77f21a2dde1 影响：两次重播的“acceptOffer”调用耗尽了合约的全部托管余额一笔交易中有70973.871434美元流出；攻击者通过闪借获得了约35380美元的利润，零NFT或本金。 由...驱动http://SlowMist.AI 发送：https://polygonscan.com/Tx/0x56818a63077f5ba8bfc0bc0877ac33502a55cc79dbf5dfaac2a0b8545216a8