ChainCatcher 消息，據慢霧監測，去中心化交易所 Atomic 協議因簽名重放漏洞遭攻擊，損失約 29,984 枚 USDC。
漏洞源於合約 0xa806010f 在簽名摘要中缺少 position ID、position manager、caller、nonce、deadline 和 chain ID 綁定，導致同一 manager 簽名可在 21 個不同 position ID 上重放，在閃電貸價格操縱下執行未經授權的全額 LP 銷燬，且無 TWAP 或滑點檢查。
ChainCatcher 消息，據慢霧監測，去中心化交易所 Atomic 協議因簽名重放漏洞遭攻擊，損失約 29,984 枚 USDC。
漏洞源於合約 0xa806010f 在簽名摘要中缺少 position ID、position manager、caller、nonce、deadline 和 chain ID 綁定，導致同一 manager 簽名可在 21 個不同 position ID 上重放，在閃電貸價格操縱下執行未經授權的全額 LP 銷燬，且無 TWAP 或滑點檢查。
免責聲明：投資有風險，本文並非投資建議，以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請，作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考，不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證，投資者應自行研究並在投資前尋求專業建議。