RecodeX 重构消息,SlowMist情报监测显示,一个Argent风格智能钱包系统因两处漏洞被利用,损失约5.98万美元。恢复模块中,未加限制的0x254a2e49 setter允许构造恢复期,使计算出的截止时间回绕为过去的时间戳,从而让带有有效监护人签名的恢复操作在同一笔交易内完成,篡改钱包所有者。执行模块则未拒绝同一签名0xaacaaf88载荷的重复使用,在一笔交易中成功执行19次、另一笔中执行9次。攻击者利用重复执行在低流动性MARK/WETH池中反复交易获利。