CertiK在X平台上发布公告，揭示了一名经验丰富的黑客（被称为frontrun-bot）再次发动攻击。这次攻击的起因是代理合同的参数没有得到适当的控制，从而产生了任意DELEGATECALL的可能性。这一漏洞的存在使得黑客有机可乘，对系统进行了攻击。据初步估计，这次攻击已经导致受害者损失了大约11,400枚USDC。 CertiK的发现提醒我们，即使是经验丰富的黑客也可能利用看似微不足道的漏洞进行攻击。因此，我们必须始终保持警惕，对所有的合同参数进行严格的控制，以防止类似的攻击再次发生。同时，我们也应该从这次事件中吸取教训，加强对网络安全的投入，提高我们的防御能力。