🚨 V4 Swap Router por z0r0z - Perda de $42.6K (2026-03-03) Tipo: Codificação ABI / Bypass de Autorização A função swap(bytes,uint256) no UniswapV4Router04 utiliza assembly inline com um deslocamento de calldata codificado (calldataload(164)) para verificar se o pagador nos dados da troca é igual a msg.sender. Isso assume uma codificação ABI padrão onde o deslocamento do parâmetro bytes é sempre 0x40. Um atacante criou um calldata codificado em ABI não padrão (mas válido) com o deslocamento de bytes definido para 0xc0, colocando seu próprio endereço na posição 164 para passar na verificação de autorização, enquanto os dados decodificados reais continham o endereço da vítima como o pagador. Isso permitiu que o atacante drenasse 42,607 USDC de uma carteira da vítima (um EOA delegado EIP-7702) que havia aprovado o router, trocando-o por 21.2 ETH através da pool ETH/USDC do Uniswap V4. TX: Vítima: Router: Entramos em contato com @z0r0zzz, mas o contrato não é atualizável e não pode ser pausado. Revogue as aprovações para o UniswapV4Router04!

Após resgatar @Veildotcash, fizemos o mesmo por @FOOMCASH com exatamente a mesma vulnerabilidade ZK. Cerca de $1,1 milhão em tokens FOOM foi recuperado por nós do contrato FoomLottery na Ethereum e devolvido ao projeto antes que atores maliciosos pudessem explorar o bug.

No dia 30 de janeiro, @GyroStable foi explorado por cerca de 300,2 ETH (~$696k) Um hacker explorou uma vulnerabilidade de chamada arbitrária na função _ccipReceive() do contrato GydL1CCIPEscrow. Isso permite que o campo do destinatário na mensagem CCIP seja qualquer endereço, incluindo o próprio contrato do token GYD. Definindo destinatário = GYD e dados = approve(atacante, max) efetivamente concedeu ao atacante total permissão sobre as reservas de GYD do escrow.