SlowMist TI 警报 Fox 损失：118.7k USD 根本原因：FoxLpBondsPool.stake() 在执行其自身的大额 USDT→Fox 兑换之前，从一个可操控的 Pancake AMM 即时报价中计算并固定了 _stakeAmount。该兑换显著改变了交易对的储备比例，因此后续的 addLiquidity() 根据一个完全不同的储备比例提供了 Fox 和 USDT，但 _stakeAmount 从未根据实际存入的资产或生成的 LP 代币的公平价值重新计算。Treasury.lpBonds() 盲目信任了这个过时且经济上不支持的会计值，基于此铸造了 Fox，并立即将 inviterRewardAmount 转移到由攻击者控制的推荐地址。攻击者在同一笔交易中将新铸造的 Fox 卖回了交易对。闪电贷流动性放大了此次攻击的规模，而缺乏抗操纵定价、会计与资产支持验证以及延迟奖励结算构成了核心漏洞。 攻击者：0x3a82a2a77061017927e5331fffd07c0308a1d2da（由 0x5670d36f00bc7f6860b6afddb288e3668efc0ef9 控制） 受害者：0xaab18bcdee287aea288c0560612caadf7c328803（USDT/Fox PancakePair） 漏洞合约：FoxLpBondsPool: 0x58e2a853bb14e46befd3148bd4280370fea4655a | Treasury: 0x87614d97808dcdecb069fe8489848fa1c001e04d Powered by http://SlowMist.AI Tx: https://(bscscan.com)/tx/0x8e1775cbfd44db29744cc6687ff1822d2c47321de6e94062f789ad6181ad5514