Хакери зламали хук Uniswap V4: користувач втратив $7,73 млн у rsETH
Ринкове зведення ШІ
Blockaid повідомляє про втрату rsETH на $7.73M після того, як кастомний модуль Uniswap V4 LP у гаманці Safe було перенаправлено через публічний Keeper Multicall до Hook Pool, контрольованого зловмисником, що дозволило шкідливе "unwrapping" та видобуток MEV у межах того ж блоку. Інцидент підкреслює ризики інтеграції та розмежування прав доступу для хуків/модулів v4, потенційно посилюючи схильність до ризику щодо DeFi LP автоматизації та збільшуючи увагу до взаємодій із пулами з увімкненими хуками в Ethereum.
Рівень впливу
● Середній
Активи, яких стосується
UNI/USDT+4.48%
Інсайт ШІ · UNI/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними ME News, 15 вересня (UTC+8) моніторинг Blockaid зафіксував компрометацію Safe-гаманця невстановленого користувача в мережі Ethereum. Підтверджені втрати становлять близько $7,73 млн у rsETH.
Зловмисник скористався публічним Keeper Multicall, перенаправивши кастомний LP-модуль Uniswap V4 у цьому Safe на Hook Pool, створений атакувальником. Далі через шкідливий хук було розгорнуто aEthrsETH у rsETH, після чого пов'язані активи витягнув Yoink MEV у межах того самого блоку. (Джерело: BlockBeats)