RecodeX 重构消息，SlowMist安全情报显示，Slice（@slice__so）遭攻击，损失约4.1万美元。漏洞根源在于FundsModule的0x9d2edfac函数：该函数直接采用调用方指定源合约返回的“可信释放金额”，却未核实对应的ETH或USDC是否真实到账。本次交易中，两个被选中的合约返回了非零金额，但实际未转入任何资产；在flag=true的情况下，函数用这些无资金支撑的金额计算即时提现，从资金池储备中划转给交易发起方。攻击者地址为0xc34572ebb26b9a4c54854aae8d2347108e8c892f，受害方为FundsModule代理合约0x61bcd1ed11fc03c958a847a6687b1875f5eacaaf。