该函数会把 can[msg.sender][usr]设为 1，让 usr 通过 Vat 的 wish()权限校验，从而操作记在msg.sender 名下的余额。该攻击合约部署恶意 adapter，随后调用 …...
