🚨 ПРЕДУПРЕЖДЕНИЕ ОБ УЯЗВИМОСТИ: $30K УКРАДЕНО через повтор подписи

@atomic__green только что потерял 29,984 $USDC в типичной атаке с повтором подписи.

Как это произошло:
• Злоумышленник воспользовался отсутствием проверок nonce/chainID/deadline в подписанном дайджесте (0xa806010f)
• Повторил ОДНУ подпись менеджера для 21 разных ID позиций LP
• Сжёг полные LP-позиции через partialBurn при ценах, искажённых через flashloan
• Нет TWAP или защиты от проскальзывания = лёгкий арбитраж $ARB→$USDC

Атакующий: 0xf880...c7e
Пострадавший менеджер позиций: 0xf617...69d9
Уязвимый контракт: 0x51ff...42a8

Вот почему вы ВСЕГДА привязываете position ID + nonce + chainID в схеме подписи. Одна подпись = 21 эксплойт.

Будьте бдительны. Проверьте ваши LP-менеджеры.

📊 SlowMist TI