DEX Atomic因签名重放漏洞遭攻击,损失约3万USDC

安全事件
PANews

据慢雾监测,去中心化交易所Atomic协议因签名重放漏洞遭攻击,损失约29,984枚USDC。漏洞源于合约0xa806010f在签名摘要中缺少position ID、position manager、caller、nonce、deadline和chain ID绑定,导致同一manager签名可在21个不同position ID上重放,在闪电贷价格操纵下执行未经授权的全额LP销毁,且无TWAP或滑点检查。

AI解读

Atomic协议因签名重放漏洞遭攻击损失3万USDC,说明合约安全设计存在缺陷;因为漏洞允许未经授权的LP销毁且无价格保护机制,会削弱市场对DEX安全性的信任,DeFi赛道短期偏空(中)。

利空
AI生成,仅供参考,不构成投资建议。
623