ChainCatcher 消息，据慢雾监测，去中心化交易所 Atomic 协议因签名重放漏洞遭攻击，损失约 29,984 枚 USDC。
漏洞源于合约 0xa806010f 在签名摘要中缺少 position ID、position manager、caller、nonce、deadline 和 chain ID 绑定，导致同一 manager 签名可在 21 个不同 position ID 上重放，在闪电贷价格操纵下执行未经授权的全额 LP 销毁，且无 TWAP 或滑点检查。
ChainCatcher 消息，据慢雾监测，去中心化交易所 Atomic 协议因签名重放漏洞遭攻击，损失约 29,984 枚 USDC。
漏洞源于合约 0xa806010f 在签名摘要中缺少 position ID、position manager、caller、nonce、deadline 和 chain ID 绑定，导致同一 manager 签名可在 21 个不同 position ID 上重放，在闪电贷价格操纵下执行未经授权的全额 LP 销毁，且无 TWAP 或滑点检查。
免责声明：投资有风险，本文并非投资建议，以上内容不应被视为任何金融产品的购买或出售要约、建议或邀请，作者或其他用户的任何相关讨论、评论或帖子也不应被视为此类内容。本文仅供一般参考，不考虑您的个人投资目标、财务状况或需求。TTM对信息的准确性和完整性不承担任何责任或保证，投资者应自行研究并在投资前寻求专业建议。