SlowMist TI 警报 @SetProtocol 损失：～9.6K 美元 根本原因：Index Coop 的 `ExchangeIssuance.issueSetForExactToken` 在未锁定的情况下信任了任意 SetToken 状态。该函数读取组件和单位进行报价，但允许恶意管理者通过 NAV 的 `issue`/`redeem` 和虚假估值在预发行钩子中膨胀 `positionMultiplier`。随后，`BasicIssuanceModule.issue` 从 `ExchangeIssuance` 中通过 `transferFrom` 读取膨胀后的真实单位，导致基于 TOCTOU 的资产流失。 攻击者地址：0x0736930ae35eafefa789f11edf41d7b799e7c99d 受害者地址：0xc8c85a3b4d03fb3451e7248ff94f780c92f884fd (ExchangeIssuance) 恶意 SetToken：0xf7c2d0a2bf81bf803ed6e1d97c89fe3b30b06948 恶意管理者/钩子：0x8f449d85f728c1dd6596880ba28a0b80b6a26c58 恶意估值者：0x388a3da33825e1f44ac71b8fd543523cdf994802 ⚠️ 影响：攻击者用 0.05 WETH 发行了 BHSET 后，滥用钩子将组件单位膨胀约 93.66 倍，导致在发行过程中发生过量的 `transferFrom`，最终导致 ExchangeIssuance 损失真实资产。 技术支持：http://SlowMist.AI 交易链接：https://(etherscan.io)/tx/0x7f45428df558fba1d19ab115effef8ecd1e6e05b491f02202b0815e47b8d658b