🚨SlowMist TI 警報🚨 💸 損失：~1,291.16 ETH + ~1,268,771 USDC + ~206,282 USDT + ~16.94 WBTC @trustedvolumes 🔍 根本原因：在 RFQ 實作的 fillOrder 函數（選擇器 0x4112e1c2）中，簽名驗證檢查 _allowedSigners[msg.sender][signer] 時使用呼叫者（吃單者）而非訂單的掛單者作為鍵，允許攻擊合約透過 registerAllowedOrderSigner 註冊，並執行針對任何掛單者的偽造訂單。 📌 攻擊者 EOA：0xc3ebddea4f69df717a8f5c89e7cf20c1c0389100 📌 受害合約：0x9ba0cf1588e1dfa905ec948f7fe5104dd40eda31 📌 存在漏洞的合約：0x88eb28009351fb414a5746f5d8ca91cdc02760d8 攻擊者透過 4 個偽造的 RFQ 訂單，從具有無限批准的託管合約中盜取資產。