据 Woofun AI 消息,Drips Network 的 DaiDripsHub 合约 give 函数因整数类型转换漏洞导致 2.49 万枚 DAI 损失。该漏洞源于 uint128 类型变量 amt 转换为 int128 时未校验上限,攻击者通过传入特定数值使转换结果变为负值,进而将资金流向从用户支付反转为向用户提款,最终耗尽合约储备。