RecodeX 重构消息，SlowMist威胁情报监测显示，MCNLabs遭到攻击，损失约9.26万美元。漏洞根源在于LPBonus的奖励记账使用了不一致的储备值：AddFistFee在更新oneshareFIST时用MSN储备量除新获得的FIST，而CalcPendingUser随后又用提现时的储备量计算用户权重相乘。攻击者在计息期间先将储备降至89.327788899759978606 MSN，再在触发UserRemoveLp前将其拉高至491.113095162589329323 MSN，利用这一错配让一个新注册的LP持有者领取了1,442,165.713011 FIST，而对应的奖励增量实际仅由940,041.612768 FIST支撑。攻击者地址为0xb6fff29dd2b5423a159e50877fc4af7a54e76f7a，受害及存在漏洞的合约地址为0x52272524a22f941f5489c1233732797314bb054b。