SlowMist TI 警报 @enjin 损失: ~$162k 根本原因：协议允许具有不同存储布局的适配器通过 DELEGATECALL 在 Managed Delegate Proxy 的存储上下文中执行。然而，已注册适配器的公共函数 initialize(uint256) 会写入适配器的 slot 1，而代理也使用 slot 1 来存储 pendingManager。攻击者可以通过 DELEGATECALL 调用适配器的 initialize(uint256) 来利用此存储槽冲突，从而将其自己的地址写入代理的 pendingManager 槽中。随后，他们只需调用 acceptManager() 即可完成权限接管并获得协议的管理控制权。 - 攻击者 EOA: 0x5ec1ba7892d11059c39557b762a97dd695778ca5 - 攻击合约: 0x7083ddece38216c7741fa76c75326bea744ed321 - 被攻陷的代理: 0x268c039a3127d3107c014f0dc6c390a53e6db27f ⚠️ 在获得管理权限后，攻击者注册了一个恶意适配器以窃取受害者资产，并通过 `melt(0xf6089e12)` 路径进行清算。 技术支持：http://SlowMist.AI 交易链接: https://(etherscan.io)/tx/0xd4a382da03c99ce3084661b913b50b525a4b283f66f510bcf1040152830b2a7e