SlowMist：Argent 风格智能钱包系统因两处漏洞损失约 5.98 万美元

Techub News 消息，@SlowMist_Team 发推称，一个 Argent 风格的智能钱包系统因两处漏洞被利用，造成约 5.98 万美元损失。漏洞一在于恢复模块中一个无限制的设置器，允许攻击者将计算出的截止时间回绕至过去的时间戳，从而在同一笔交易中完成由有效监护人签名支持的恢复并更改钱包所有者。漏洞二在于执行模块未能拒绝重复使用相同的签名载荷，导致单笔交易中成功执行 19 次和 9 次。攻击者利用重复执行在一个低流动性的 MARK/WETH 资金池进行交易。