損失約3萬枚USDC，Atomic因簽名重放漏洞遭攻擊

Odaily星球日報訊 去中心化交易所 Atomic 協議因簽名重放漏洞遭攻擊，損失約 29,984 枚 USDC。漏洞源於合約 0xa806010f 在簽名摘要中缺少 position ID、position manager、caller、nonce、deadline 和 chain ID 綁定，導致同一 manager 簽名可在 21 個不同 position ID 上重放，並在閃電貸價格操縱下執行未經授權的全額 LP 銷毀，且未設置 TWAP 或滑點檢查。