SlowMist 披露 Slice 合约漏洞，损失约 4.1 万美元

Techub News 消息，@SlowMist_Team 发推称，Web3 投资组合管理平台 Slice 的 FundsModule 合约存在漏洞，导致损失约 4.1 万美元。漏洞根源在于 FundsModule 的 0x9d2edfac 函数信任调用者选择的源合约返回的释放金额，而未验证是否实际收到对应的 ETH 或 USDC。攻击者利用两个未转移资产但返回非零金额的合约，触发了从资金池储备中向交易发送者的即时提款。 攻击者地址为 0xc34572ebb26b9a4c54854aae8d2347108e8c892f，受害者（FundsModule 代理）地址为 0x61bcd1ed11fc03c958a847a6687b1875f5eacaaf，存在漏洞的实现合约地址为 0x8db3b6f51b594dc87b87a3a3b844de9c0d8d60b5。