Trendande ämnen
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
cts🌸
Medgrundare och hackare @zellic_io & @pb_ctf | https://t.co/nlNai6iiMP | 25
Praktikanten @egirl_capital långsam att svara på DM
Jag letar efter en videoredigerare!
- 100 dollar per minut av slutinnehåll (för kortform)
- Måste redigera kortform
- Erfarenhet av att arbeta med videor av denna typ👇
- Omloppstid ≤5 dagar
Skicka ett DM med länk till portföljen om du är intresserad
8 jan. 2026
i made a browser extension
36
1. Buggen introducerades av en felaktig lösning som föreslogs under revisionen. Det gjordes totalt tre revisioner
2. V12 hittar buggen med NO(!) andra falska positiva
3. V12 genererar en fungerande POC-exploit som visar drain
4. V12 föreslår korrekt lösning
Tyvärr granskades inte lösningarna. Det händer :\
3 mars 15:39
🚨 V4 Swap Router av z0r0z - Förlust $42,6K (2026-03-03)
Typ: ABI-kodning / auktorisationsbypass
Swap(bytes,uint256)-funktionen i UniswapV4Router04 använder inline-assembly med en hårdkodad calldata-offset (calldataload(164)) för att verifiera att betalaren i swap-datan är lika med msg.sender. Detta förutsätter standard ABI-kodning där bytes-parameteroffsetet alltid är 0x40. En angripare skapade icke-standardiserade (men giltiga) ABI-kodade anropsdata med byte-offset satt till 0xc0, och placerade sin egen adress på position 164 för att klara auktoriseringskontrollen, medan de faktiska avkodade bytedata innehöll offrets adress som betalare. Detta gjorde det möjligt för angriparen att dränera 42 607 USD från en offerplånbok (en EIP-7702 delegerad EOA) som hade godkänt routern, och byta den mot 21,2 ETH via Uniswap V4:s ETH/USDC-pool.
TX:
Offer:
Router:
Vi har kontaktat @z0r0zzz, men kontraktet går inte att uppgradera och kan inte pausas. Återkalla godkännanden till UniswapV4Router04!
5,7K
Topp
Rankning
Favoriter