据慢雾监测，DIP 代币合约遭攻击，损失约 11 万美元。此次攻击的根本原因在于 DIP 代币的 _transfer（）函数在路由分支中缺少 return 语句——当交易的 from 或 to 地址为 PancakeSwap 路由合约时，同一笔转账会被执行两次，进而导致相关流动池价格遭到操纵。慢雾创始人余弦指出，此类漏洞若开发者在代码审查阶段借助 AI 工具进行把关，本可提前规避。攻击者所使用的合约已在 BscScan 上完成开源验证，可公开查阅。