金色财经 发布于 09/15 12:43

Uniswap v4上的恶意Hooks

查看原文

资讯摘要

Uniswap V4,Hooks,Uniswap v4上的恶意Hooks 金色财经,hooks 的问题:对建设者和作恶者同样开放

AI 摘要

金色财经编译0x文章称,0x近期观察到恶意Uniswap v4 hooks增长,其手法是在报价请求与结算时使用不同价格,伪装成聚合器、钱包和交易应用窃取用户资产。0x分析6条链上84,163个hook发现,仅19.4%安全,54.2%恶意,26.4%可能恶意,部分交易实际成交比报价少多达50%。文章列出恶意hook案例并建议路由器、应用和用户加强校验。

AI 问答

Uniswap v4 上的恶意 Hooks 主要如何窃取用户资产?

恶意 hooks 在报价请求时按一种价格定价,却在结算时按另一种价格成交,从而让用户实际收到的金额低于报价,部分交易实际成交比报价少多达 50%。

0x 对 v4 hooks 的分析发现了哪些比例?

0x 对 6 条链上 84,163 个 hook 进行分析,发现只有 19.4% 是安全的,54.2% 是恶意的,26.4% 可能是恶意的。

0x 对路由器和应用提出了哪些建议?

0x 认为路由器需要确保资金池报价金额与实际成交行为一致,应用需要能快速移除可疑路由,用户也应知道最优报价只有在背后路由安全时才有用。

打开原文

更多资讯

找不到小红书爆文选题?去淘宝差评区抄!人人都是产品经理 · 09/15 11:29Opus 5.2深夜上线 RSI真来了?金色财经 · 09/15 11:43以太坊 2026 年第二季度报告金色财经 · 09/15 17:06Fault tolerant distributed training on Amazon EKS using NVRxAWS Machine Learning Blog · 09/17 02:59华为坤灵升级“4+10+N”场景化方案,发布“经纬计划”和50个样板点雷峰网 · 09/16 17:27前OpenAI后训练VP回应陶哲轩:说AI毁了数学,可能还是太小瞧AI了量子位 · 09/15 13:39一张GPU跑10万原子!分子之心用AI把化学反应“拍”成了电影量子位 · 09/15 17:58豆包手机明日开卖,AI能帮你操作App了吗?36氪 · 09/15 22:32Your Agent Aced the Task. Will It Do It Again?Hugging Face Blog · 09/16 00:00Announcing instance preference lists for Amazon SageMaker AI training jobsAWS Machine Learning Blog · 09/16 00:01超级智能体“迪迪虾”上车,比亚迪携手阿里云推进智能座舱升级雷峰网 · 09/15 11:58探秘柬埔寨,千年吴哥窟少数派 · 09/16 17:33从入门到精通,一篇文章带你入门产品经理!(2026 年最新版)人人都是产品经理 · 09/16 08:53AI 负责创造,人来干脏活,这事儿能否停一下?InfoQ 中文 · 09/15 08:08OpenAI万亿IPO推迟背后 四本账与三条投资路径金色财经 · 09/16 11:27超越代币化:让RWA在链上真正有用金色财经 · 09/16 16:39XCancel 服务再次下线Solidot · 09/15 14:20DeepSeek-V4.1-Flash 的最佳 Harness 搭档,我觉得可能是 Claude Code人人都是产品经理 · 09/16 17:23OpenAI故意欠技术债,等Codex来还:仅2名工程师,把核心存储从Python重写成RustInfoQ 中文 · 09/16 00:09OpenAI 总裁:AGI 已经发生金色财经 · 09/15 22:25产品定义意义上的一级场景:四维模型人人都是产品经理 · 09/16 14:07AI不断进步 不得不把才华埋葬在昨天金色财经 · 09/15 10:14今晚「鸽派加息」?金色财经 · 09/16 16:08圆桌:探路·产业分工的新图谱,看到新未来——国家力量如何转化为产业价值 | 36氪 2026产业未来大会36氪 · 09/15 17:39产品已批量进入全球头部Tier 1产线,「知来具身」要为工业场景打造“开箱即用”的泛化机器人36氪 · 09/16 10:12Google发布Gemini 3.8 Live实时对话模型;Meta推出跨平台订阅Meta One;DeepSeek工程师长文登上热搜果壳网 · 09/16 22:15GPT-6 Sol 曝光:OpenAI 要把旗舰变成大白菜人人都是产品经理 · 09/16 19:58HYROX比赛腹泻这事,运动员拼归拼,但主办方不能装看不见果壳网 · 09/16 23:15场景越多 ≠ 产品越好,:从抽象价值到真实生活的定义结构人人都是产品经理 · 09/15 11:58How NVIDIA NVLink 6 Delivers Multi-Layer Resiliency for AI FactoriesNVIDIA Technical Blog · 09/16 00:55