慢雾警告称，BSC上两名攻击者复制了与Notional Finance相关的漏洞模式，并已创建恶意fCash头寸，正在为一场尚未完全执行的潜在攻击做准备。

据慢雾称，攻击者已完成初步准备，并使用相同漏洞模式在BSC上创建了恶意fCash头寸。这家安全公司表示，由于这些头寸仍在等待到期，攻击流程尚未完成。

慢雾表示，风险将在到期后出现，届时攻击者可能能够结算这些头寸，并从受影响协议中提取资产。该警告未点名遭针对的项目，也未披露任何潜在损失的规模，同时未提供这些头寸的公开到期时间。

这一警报之所以重要，是因为它属于攻击执行前的预警，而非事后事件报告。这为防御行动留出了空间，但也意味着，在这些头寸到期并被结算，或受影响系统完成修复和加固之前，最终结果仍不确定。

慢雾敦促受影响项目在头寸到期前立即采取缓解措施。在目前公开技术细节有限的情况下，重点在于采用类似记账或结算机制的协议能否识别风险敞口，并在攻击者进入提取阶段前将其封堵。

为何重要

这类安全事件能够检验DeFi项目在资金被转移前、攻击准备工作已在链上可见时的响应速度。对于用户和运营方而言，问题不仅在于可能发生的损失本身，还在于协议能否在检测到风险与攻击执行之间的短暂窗口内，有效暂停、修复或隔离风险。

该警告还凸显了加密安全领域一个更广泛的结构性问题：一旦某种攻击方法被公开，它就可能被改造并用于具有相似合约设计或结算逻辑的其他环境。这可能使单一漏洞模式演变为更广泛的跨协议风险，尤其是在DeFi部署活跃的链上。