🚨 Router V4 Swap por z0r0z - Pérdida $42.6K (03-03-2026) Tipo: Codificación ABI / Bypass de autorización La función swap(bytes,uint256) en UniswapV4Router04 utiliza ensamblador en línea con un desplazamiento de calldata codificado (calldataload(164)) para verificar que el pagador en los datos de intercambio es igual a msg.sender. Esto asume la codificación estándar ABI donde el desplazamiento del parámetro de bytes siempre es 0x40. Un atacante creaba datos de llamada codificados en ABI no estándar (pero válidos) con el offset de bytes configurado a 0xc0, colocando su propia dirección en la posición 164 para pasar la comprobación de autorización, mientras que los datos reales de bytes decodificados contenían la dirección de la víctima como pagadora. Esto permitió al atacante drenar 42.607 USDC de un monedero víctima (un EOA delegado por EIP-7702) que había aprobado el router, intercambiándolo por 21,2 ETH a través del pool ETH/USDC de Uniswap V4. TX: Víctima: Router: Hemos contactado con @z0r0zzz, pero el contrato no es actualizable ni puede ser pausado. ¡Revoca las aprobaciones a UniswapV4Router04!

Después de rescatar a @Veildotcash hicimos lo mismo con @FOOMCASH con exactamente la misma vulnerabilidad ZK. Recuperamos alrededor de 1,1 millones de dólares en tokens FOOM del contrato de FoomLottery en Ethereum y los devolvimos al proyecto antes de que actores maliciosos pudieran explotar el error.

En enero, se ha explotado 30 @GyroStable por unos 300,2 ETH (~696.000 dólares) Un hacker explotó una vulnerabilidad arbitraria de llamada en la función _ccipReceive() del contrato GydL1CCIPEscrow. Permite que el campo destinatario en el mensaje CCIP sea cualquier dirección, incluido el propio contrato del token GYD. Establecer destinatario = GYD y datos = aprobar(atacante, max) otorgaba efectivamente al atacante la máxima autorización a las tenencias GYD del depósito en garantía.