MALT因交换漏洞导致金库DAI损失约7.2万美元

SlowMist于2026年10月3日报道称，DeFi攻击者利用MALT的swap(uint256,uint256,address)函数漏洞，窃取了约7.2万美元。该函数记录调用者的输入和交换前储备，随后调用外部rebalanceHook，再转移请求的输出资产。该钩子从MALT的Capital Source中提取DAI，使攻击者得以提取金库资金，并获得了超出该交易正常允许数量的MALT。