这31万傣族人是怎么从defi Saver偷走的？慢雾技术拆除攻击细节

函数swaptokentoken（address_usrc，address_Tdest，uint_Uuamount，uint_minPrice，uint_uExchangeType，address_uExchangeAddress，bytes memory_callData，uint_xPrice）公共应付{//使用此选项可避免堆栈太深错误address[3]memory orderAddresses=[uExchangeAddresses，src，U dest]；if（orderAddresses[1]==KYBER_ETH_2;ADDRESS）{需要（消息值gt；=金额消息值小于amount“）；}else{require（ERC20（orderAddresses[1]）.transferFrom（消息发送者，address（this），“无法提取想要的金额”）；}uint fee=takeFee（u amount，orderAddresses[1]）；_amount=sub（amount，fee）；//[tokensReturn，tokensLeft]uint[2]内存代币；address wrapper；uint price；bool success；//在beging tokens[1]=amount；if（exchangeType==4）{if（orderAddresses[1]！=KYBER_ETH_Uaddress{ERC20（orderAddresses[1]）.approve（ADDRESS（ERC20_Uproxy_0X），amount）；}（success，tokens[0]，）=takeOrder（orderAddresses，callData，ADDRESS（this.balance，u amount）；//要么恢复，要么订单不再存在，我们恢复为明确要求的交换请求（successamp；tokens[0]gt；0，“0x transaction failed”）；wrapper=address（exchangeAddress）；}if（tokens[0]==0）{（wrapper，price）=getBestPrice（amount，orderAddresses[1]，orderAddresses[2]，exchangeType）；require（pricegt；_minPrice | | 0xPricegt；minPrice，“slipage hit”）；//处理0x交换，如果价格相等，请尝试0x，如果（0xPricegt；=price）{if（orderAddresses[1]！=KYBER_ETH_Uaddress{ERC20（orderAddresses[1]）。approve（ADDRESS（ERC20_Uproxy_0X），Uamount）；}（success，tokens[0]，tokens[1]）=takeOrder（orderAddresses，callData，ADDRESS（this.balance，u amount）；//如果（successamp；tokens[0]>0）{wrapper=address（exchangeAddress）；发出Swap（orderAddresses[1]，orderAddresses[2]，amount，tokens[0]，wrapper）；}}if（tokens[1]gt；0）{//如果0x只交换了一定数量的代币，并返回了其他所有if（tokens[1]）！=U amount{（wrapper，price）=getBestPrice（tokens[1]，orderAddresses[1]，orderAddresses[2]，exchangeType）；}//如果0x失败，其他交易所的价格仍需高于minPrice require（pricegt；minPrice，“滑动命中链价格”）；if（orderAddresses[1]==KYBER_ETH_Uaddress{（代币[0]，）=ExchangeInterface（包装器）。swapETHertoken.value（tokens[1]）（tokens[1]，orderAddresses[2]，uint（-1））；}else{ERC20（orderAddresses[1]）.transfer（wrapper，tokens[1]）；if（orderAddresses[2]==KYBER_ETH_2;ADDRESS）{tokens[0]=ExchangeInterface（wrapper）.swapTokenToETHer（orderAddresses[1]，tokens[1]，uint（-1））；}else{tokens[0]=ExchangeInterface（wrapper）.swaptokentoken（orderAddresses[1]，orderAddresses[2]，tokens[1]）；}发出交换（orderAddresses[1]，orderAddresses[2]，amount，tokens[0]，wrapper）；}}//如果（address（this）.balancegt；0）返回合同中剩余的内容{消息发送方传输（address（this.balance）；}//如果（orderAddresses[2]还有任何标记，则返回！=KYBER_ETH_Ua地址）{if（ERC20（orderAddresses[2]）。balanceOf（ADDRESS（this））>0）{ERC20（orderAddresses[2]）。传输（消息发送者，ERC20（orderAddresses[2]）.balanceOf（address（this））；}}if（orderAddresses[1]！=KYBER_ETH_Ua地址{if（ERC20（orderAddresses[1]）。balanceOf（ADDRESS（this））>0{ERC20（orderAddresses[1]）。传输（消息发送者，ERC20（orderAddresses[1]）.balanceOf（address（this））；}}}

函数takeOrder（地址[3]内存地址，字节内存数据，uint值，uint数量）私有返回（bool，uint，uint）{bool success；（success，）=U地址[0]。调用值（value）（data）；uint tokensLeft=U amount；uint tokensReturn=0；if（success）{检查{src if（addresses[1]==KYBER_ETH_uaddress）{tokensLeft=ADDRESS（this）.balance；}else{tokensLeft=ERC20（addresses[1]）.balanceOf（address（this））；}//如果（addresses[2]==KYBER_ETH_address）{TokenInterface（WETH_address）.draft（TokenInterface（WETH_address）.balanceOf（address（this）），则检查返回多少个代币；tokensreturn=地址（this）.balance；}else{tokensreturn=ERC20（addresses[2]）。balanceOf（address（this））；}}return（success，tokensreturn，tokensLeft）；}

23b872dd//slowmist//从函数签名转移：0000000000000000c001cd7a 370524209626e28eca6abe6cfc09b0e5 00000000000000005bb456cd 09d85156e182d2c77797eb49a43840187 00000000000000000000000000000041a52386d9b95c0000//slowlist//310000e18