🚨SlowMist TIアラート🚨 💸 損失：約1,291.16 ETH + 約1,268,771 USDC + 約206,282 USDT + 約16.94 WBTC @trustedvolumes 🔍 原因：RFQ実装のfillOrder関数（セレクタ0x4112e1c2）において、署名検証チェックが_caller（テイカー）をキーとして_useAllowedSigners[msg.sender][signer]を実行しており、攻撃契約に対してregisterAllowedOrderSignerを介して登録され、任意のメイカーの偽造注文が実行可能になる。 📌 攻撃者EOA：0xc3ebddea4f69df717a8f5c89e7cf20c1c0389100 📌 被害契約：0x9ba0cf1588e1dfa905ec948f7fe5104dd40eda31 📌 脆弱性のある契約：0x88eb28009351fb414a5746f5d8ca91cdc02760d8 攻撃者は、無制限の承認を用いて、4つの偽造RFQ注文を通じて預かり契約から資産を引き出しました。