20251124-DRLVaultV3安全事件：链上实时计算的滑点就等于没有滑点

2025-12-31 分类：技术专栏阅读(32) 评论(0)

造成本次事件的原因是在 DRLVaultV3.swapToWETH() 中采用了 Quoter.quoteExactInputSingle() 在线计算滑点，这个途径计算得到的滑点并不会起作用。这导致了白帽可以对 swapToWETH() 函数进行三文治攻击挽救协议资产。