Argomenti di tendenza
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
cts🌸
Cofondatrice e hacker @zellic_io & @pb_ctf | https://t.co/nlNai6iiMP | 25
Lo stagista @egirl_capital lente a rispondere ai messaggi privati
1. Il bug è stato introdotto da una correzione difettosa suggerita durante l'audit. Ci sono stati tre audit in totale
2. V12 trova il bug senza(!) altri falsi positivi
3. V12 genera un exploit POC funzionante che mostra il drenaggio
4. V12 suggerisce la correzione corretta
Purtroppo le correzioni non sono state esaminate. Succede :\
23 ore fa
🚨 V4 Swap Router di z0r0z - Perdita di $42.6K (2026-03-03)
Tipo: Codifica ABI / Bypass dell'autorizzazione
La funzione swap(bytes,uint256) in UniswapV4Router04 utilizza assembly inline con un offset di calldata hardcoded (calldataload(164)) per verificare che il pagatore nei dati dello swap sia uguale a msg.sender. Questo presuppone una codifica ABI standard in cui l'offset del parametro bytes è sempre 0x40. Un attaccante ha creato un calldata codificato in ABI non standard (ma valido) con l'offset bytes impostato su 0xc0, posizionando il proprio indirizzo alla posizione 164 per superare il controllo di autorizzazione, mentre i dati bytes decodificati contenevano l'indirizzo della vittima come pagatore. Questo ha permesso all'attaccante di drenare 42.607 USDC da un wallet vittima (un EOA delegato EIP-7702) che aveva approvato il router, scambiandolo per 21.2 ETH tramite il pool ETH/USDC di Uniswap V4.
TX:
Vittima:
Router:
Abbiamo contattato @z0r0zzz, ma il contratto non è aggiornabile e non può essere messo in pausa. Revoca le approvazioni per UniswapV4Router04!
5,43K
1. Un bug è stato introdotto in una correzione difettosa suggerita nell'audit precedente. Sembra che ci siano stati tre audit in totale
2. V12 trova il bug senza(!) altri falsi positivi
3. V12 genera un exploit POC funzionante che mostra il drenaggio
23 ore fa
🚨 V4 Swap Router di z0r0z - Perdita di $42.6K (2026-03-03)
Tipo: Codifica ABI / Bypass dell'autorizzazione
La funzione swap(bytes,uint256) in UniswapV4Router04 utilizza assembly inline con un offset di calldata hardcoded (calldataload(164)) per verificare che il pagatore nei dati dello swap sia uguale a msg.sender. Questo presuppone una codifica ABI standard in cui l'offset del parametro bytes è sempre 0x40. Un attaccante ha creato un calldata codificato in ABI non standard (ma valido) con l'offset bytes impostato su 0xc0, posizionando il proprio indirizzo alla posizione 164 per superare il controllo di autorizzazione, mentre i dati bytes decodificati contenevano l'indirizzo della vittima come pagatore. Questo ha permesso all'attaccante di drenare 42.607 USDC da un wallet vittima (un EOA delegato EIP-7702) che aveva approvato il router, scambiandolo per 21.2 ETH tramite il pool ETH/USDC di Uniswap V4.
TX:
Vittima:
Router:
Abbiamo contattato @z0r0zzz, ma il contratto non è aggiornabile e non può essere messo in pausa. Revoca le approvazioni per UniswapV4Router04!
4,86K
Principali
Ranking
Preferiti