SlowMist TI 警报 @BitBayofficial 损失：约 $14K 根本原因：Vault 的 `_withdraw()` 函数在 `liquidity == 0` 时会转移其全部代币余额，而没有限制支付给用户的比例份额。攻击者通过触发零流动性状态（使用 `reposition()`），然后仅赎回 1 个最小份额单位，从而耗尽约 14,838.47 DAI。 攻击者：0x59Ae3c8dd50063429D86BdaEBbC350fB64e9884B 受害者：0x048E88311ca84876aeA086125825492e2AF2e5A0 漏洞合约：0x048E88311ca84876aeA086125825492e2AF2e5A0 技术支持：http://SlowMist.AI 交易链接：https://(polygonscan.com)/tx/0x5b795dc5c5e1665b712c7ccf478c1d8c59a162d698f4e0bfb40bd303e04a7ff2