🚨 V4 Swap Router by z0r0z - Tappio $42.6K (2026-03-03) Tyyppi: ABI-koodaus / valtuutusohitus UniswapV4Router04:n swap(bytes,uint256) -toiminto käyttää inline-assemblya, jossa on kovakoodattu calldata offset (calldataload(164)) varmistaakseen, että swap-datan maksaja on yhtä suuri kuin msg.sender. Tämä olettaa standardi ABI-koodaus, jossa tavuparametrin poikkeama on aina 0x40. Hyökkääjä loi ei-standardin (mutta pätevän) ABI-koodatun puheludatan, jonka tavu-offset oli asetettu arvoon 0xc0, asettaen oman osoitteensa paikkaan 164 läpäisäkseen valtuutustarkistuksen läpi, kun taas varsinaiset puretut tavutiedot sisälsivät uhrin osoitteen maksajana. Tämä mahdollisti hyökkääjän tyhjentää 42 607 USDC:tä uhrin lompakosta (EIP-7702:n delegoitu EOA), joka oli hyväksynyt reitittimen, vaihtaen sen 21,2 ETH:hen Uniswap V4:n ETH/USDC-poolin kautta. TX: Uhri: Reititin: Olemme ottaneet yhteyttä @z0r0zzz:een, mutta sopimusta ei voi päivittää eikä sitä voi keskeyttää. Perukaa hyväksynnät UniswapV4Router04:lle!

Pelastettuamme @Veildotcash teimme saman @FOOMCASH:lle, joilla oli täsmälleen sama ZK-haavoittuvuus. Noin 1,1 miljoonaa dollaria FOOM-tokeneita palautettiin FoomLotteryn sopimuksesta Ethereumissa ja palautettiin projektiin ennen kuin pahantahtoiset toimijat ehtivät hyödyntää bugia.

Tammikuussa 30 @GyroStable on hyödynnetty noin 300,2 ETH (~$696k) Hakkeri hyödynsi mielivaltaista puheluhaavoittuvuutta GydL1CCIPEscrow-sopimuksen _ccipReceive()-funktiossa. Se sallii vastaanottajakentän CCIP-viestissä olla mikä tahansa osoite, mukaan lukien itse GYD-token-sopimus. Asettamalla vastaanottaja = GYD ja data = approve (hyökkääjä, maksimi) hyökkääjälle annettiin käytännössä täysi oikeus escrow'n GYD-omistuksiin.