🚨 EXPLOIT-WARNUNG: 30.000 $ abgezogen via Signatur-Replay
@atomic__green hat gerade 29.984 $USDC bei einem Lehrbuch-Signatur-Replay-Angriff verloren.
So ist es passiert:
• Der Angreifer nutzte fehlende Prüfungen für Nonce/ChainID/Deadline in dem signierten Digest (0xa806010f)
• Replayed EINE Manager-Signatur über 21 verschiedene LP-Position-IDs
• Vernichtete komplette LP-Positionen via partialBurn unter flashloan-manipulierten Preisen
• Kein TWAP- oder Slippage-Schutz = einfacher $ARB→$USDC-Classic
Angreifer: 0xf880...c7e
Opfer-Positionsmanager: 0xf617...69d9
Betroffener Vertrag: 0x51ff...42a8
Darum gilt: POSITION-ID + Nonce + ChainID IMMER an dein Signatur-Schema binden. Eine Signatur = 21 Exploits.
Bleib wachsam. Auditier deine LP-Manager.
📊 SlowMist TI
@atomic__green hat gerade 29.984 $USDC bei einem Lehrbuch-Signatur-Replay-Angriff verloren.
So ist es passiert:
• Der Angreifer nutzte fehlende Prüfungen für Nonce/ChainID/Deadline in dem signierten Digest (0xa806010f)
• Replayed EINE Manager-Signatur über 21 verschiedene LP-Position-IDs
• Vernichtete komplette LP-Positionen via partialBurn unter flashloan-manipulierten Preisen
• Kein TWAP- oder Slippage-Schutz = einfacher $ARB→$USDC-Classic
Angreifer: 0xf880...c7e
Opfer-Positionsmanager: 0xf617...69d9
Betroffener Vertrag: 0x51ff...42a8
Darum gilt: POSITION-ID + Nonce + ChainID IMMER an dein Signatur-Schema binden. Eine Signatur = 21 Exploits.
Bleib wachsam. Auditier deine LP-Manager.
📊 SlowMist TI