总结

到这里，整个事情已经变得很清晰了，Alchemix 项目方由于某种原因，通过 transmuter 添加了 3 次 vault，导致收益信息记录在了一个错误的元素上，而在调用 transmuter 的 harvest 函数时也没有传入正确的 index 值，导致通过错误的元素获取了错误的收益，错误收益被发送到 adapter 合约，造成收益增多，导致了悲剧。

慢雾安全团队在此提醒，DeFi 是一个复杂的系统，在进行 DeFi 操作的时候，要记得检查好业务逻辑中的每一个流程，防止意外的发生，在必要的时候可以联系专业的安全团队进行专业的安全审计，防止事故的发生。

来源链接：mp.weixin.qq.com