🚨 V4 Swap Router oleh z0r0z - Kerugian $42.6K (2026-03-03) Jenis: Pengkodean ABI / Bypass Otorisasi Fungsi swap(bytes,uint256) di UniswapV4Router04 menggunakan rakitan sebaris dengan offset calldata yang dikodekan keras (calldataload(164)) untuk memverifikasi bahwa pembayar dalam data swap sama dengan msg.sender. Ini mengasumsikan pengkodean ABI standar di mana offset parameter byte selalu 0x40. Penyerang membuat data panggilan yang dikodekan ABI yang tidak standar (tetapi valid) dengan offset byte diatur ke 0xc0, menempatkan alamat mereka sendiri di posisi 164 untuk lulus pemeriksaan otorisasi, sementara data byte yang didekodekan aktual berisi alamat korban sebagai pembayar. Hal ini memungkinkan penyerang untuk menguras 42.607 USDC dari dompet korban (EOA yang didelegasikan EIP-7702) yang telah menyetujui router, menukarnya dengan 21,2 ETH melalui kumpulan ETH/USDC Uniswap V4. TX: Korban: Router: Kami telah menghubungi @z0r0zzz, tetapi kontrak tidak dapat ditingkatkan dan tidak dapat dijeda. Cabut persetujuan ke UniswapV4Router04!

Setelah menyelamatkan @Veildotcash kami melakukan hal yang sama untuk @FOOMCASH dengan kerentanan ZK yang persis sama. Sekitar $1,1 juta dalam token FOOM dipulihkan oleh kami dari kontrak FoomLottery di Ethereum dan dikembalikan ke proyek sebelum aktor jahat dapat mengeksploitasi bug tersebut.

Pada bulan Januari, 30 @GyroStable telah dieksploitasi sekitar 300,2 ETH (~$696k) Seorang peretas mengeksploitasi kerentanan panggilan sewenang-wenang dalam fungsi _ccipReceive() dari kontrak GydL1CCIPEscrow. Ini memungkinkan bidang penerima dalam pesan CCIP menjadi alamat apa pun, termasuk kontrak token GYD itu sendiri. Mengatur penerima = GYD dan data = setuju(penyerang, maks) secara efektif memberikan kelonggaran penuh kepada penyerang untuk kepemilikan GYD escrow.