慢雾披露BitBay合约漏洞被盗约1.4万美元

慢雾（SlowMist）披露，BitBay 的 Vault 合约因 `_withdraw()` 函数漏洞被盗约 14,838.47 DAI。慢雾称，该函数在 `liquidity == 0` 时会转出合约全部代币余额，而非按用户份额限制支付。 据慢雾描述，攻击者通过 `reposition()` 触发零流动性状态，随后仅赎回 1 个最小份额单位即耗尽资金。目前报道未提及资金是否被追回。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。