SlowMist TI 警报 损失：约 101.3 万 USDC，据称来自与 @ValinorDigital、Oatfi 和 @fence_finance 相关的 TranchePool 根本原因：在 UTC 日结算时，受害者的结算逻辑将一笔预定的本金支付视为已收到，并从该 TranchePool 的未偿还本金中扣除，尽管实际上并没有偿还 USDC。随后，提款函数 (0x8e27c105) 将请求金额与已注资本金减去未偿还本金进行比较。这人为地恢复了 101.3 万 USDC 的提款容量，使攻击者能够使用相同的调用数据再次提取相同金额。 攻击者：0x6ff1c3ffa622e1062168f3497a275be9cc2b1246 易受攻击的合约：0xe25cb545bdd47a8ec2d08001cb5661b00d47621a 由 http://SlowMist.AI 提供技术支持 交易： https://snowscan.xyz/tx/0x19ab145e7f771549ca2f1da4b1768d7f728834015b2480ddb5be19c9769899fd https://snowscan.xyz/tx/0x3f6b23292a2e9c2956c7ac56d0b1f79b0271b49edec2156d2675ddf1de058c77