🚨 V4 Swap router od z0r0z - ztráta 42,6 tisíc $ (2026-03-03) Typ: ABI kódování / autorizační obcházení Funkce swap(bytes,uint256) v UniswapV4Router04 používá inline assembler s pevně zakódovaným offsetem calldata (calldataload(164)) k ověření, že plátce ve swap datech je jednak msg.sender. To předpokládá standardní ABI kódování, kde je posun parametru bajtu vždy 0x40. Útočník vytvořil nestandardní (ale platná) ABI-kódovaná volací data s bajty posunutými na 0xc0, přičemž umístil svou adresu na pozici 164, aby prošel autorizační kontrolou, zatímco skutečná dekódovaná data bajtů obsahovala adresu oběti jako plátce. To umožnilo útočníkovi vyčerpat 42 607 USDC z peněženky oběti (EIP-7702 delegovaný EOA), která router schválila, a vyměnit ji za 21,2 ETH přes ETH/USDC pool Uniswap V4. TX: Oběť: Router: Kontaktovali jsme @z0r0zzz, ale smlouva není upgradovatelná a nelze ji pozastavit. Zrušte schválení UniswapV4Router04!

Po záchraně @Veildotcash jsme udělali totéž pro @FOOMCASH s přesně stejnou zranitelností ZK. Přibližně 1,1 milionu dolarů v tokenech FOOM jsme získali zpět z kontraktu FoomLottery na Ethereu a vrátili ho projektu dříve, než by škodliví aktéři mohli chybu zneužít.

V lednu bylo 30 @GyroStable využito za přibližně 300,2 ETH (~696 tisíc dolarů) Hacker zneužil libovolnou zranitelnost volání ve funkci _ccipReceive() kontraktu GydL1CCIPEscrow kontraktu. Umožňuje pole příjemce v CCIP zprávě být jakoukoli adresou, včetně samotného tokenového kontraktu GYD. Nastavení příjemce = GYD a data = schválení (útočník, max) efektivně poskytlo útočníkovi plný přízeň na GYD držení úschovy.