Drips Network因整数转换漏洞损失2.49万枚DAI

Drips Network 的 DaiDripsHub 合约中 give 函数存在整数类型转换漏洞，损失 2.49 万枚 DAI。漏洞根源在于 uint128 amt 转换为 int128 时未验证 amt <= type(int128).max，攻击者传入 2^128 - reserveBalance，导致 int128(amt)变为负值，-int128(amt)转为正值，使资金流向从“用户支付”反转为“储备向用户提款”，耗尽 DAI 储备。