熱門話題
#
Bonk 生態迷因幣展現強韌勢頭
#
有消息稱 Pump.fun 計劃 40 億估值發幣，引發市場猜測
#
Solana 新代幣發射平臺 Boop.Fun 風頭正勁
cts🌸
共同創辦人及駭客 @zellic_io & @pb_ctf |https://t.co/nlNai6iiMP |25
實習生回覆私訊@egirl_capital慢
我在尋找一位影片編輯！
- 每分鐘最終內容 $100（針對短片）
- 必須編輯短片
- 有處理這種風格影片的經驗👇
- 交付時間 ≤5 天
如果有興趣，請私訊我並附上作品集連結
2026年1月8日
我製作了一個瀏覽器擴展
39
1. 錯誤是由於在審計期間建議的錯誤修復引入的。總共有三次審計
2. V12 找到了這個錯誤，沒有(!) 其他的假陽性
3. V12 生成了有效的 POC 利用，顯示了漏洞
4. V12 建議了正確的修復
可惜修復沒有被審查。這種事會發生 :\
3月3日 15:39
🚨 V4 交換路由器由 z0r0z 提供 - 損失 $42.6K (2026-03-03)
類型：ABI 編碼 / 授權繞過
UniswapV4Router04 中的 swap(bytes,uint256) 函數使用內聯組合語言，並硬編碼了 calldata 偏移量 (calldataload(164)) 來驗證交換數據中的付款人等於 msg.sender。這假設標準 ABI 編碼，其中 bytes 參數的偏移量始終為 0x40。一名攻擊者製作了非標準（但有效）的 ABI 編碼 calldata，將 bytes 偏移量設置為 0xc0，將他們自己的地址放在位置 164，以通過授權檢查，而實際解碼的 bytes 數據包含受害者的地址作為付款人。這使得攻擊者能夠從一個已批准路由器的受害者錢包（EIP-7702 授權的 EOA）中提取 42,607 USDC，並通過 Uniswap V4 的 ETH/USDC 池將其兌換為 21.2 ETH。
交易：
受害者：
路由器：
我們已經聯繫了 @z0r0zzz，但該合約不可升級且無法暫停。撤銷對 UniswapV4Router04 的授權！
5.7K
熱門
排行
收藏