Uniswap v4 上的恶意 Hooks 主要如何窃取用户资产?
恶意 hooks 在报价请求时按一种价格定价,却在结算时按另一种价格成交,从而让用户实际收到的金额低于报价,部分交易实际成交比报价少多达 50%。

Uniswap V4,Hooks,Uniswap v4上的恶意Hooks 金色财经,hooks 的问题:对建设者和作恶者同样开放
金色财经编译0x文章称,0x近期观察到恶意Uniswap v4 hooks增长,其手法是在报价请求与结算时使用不同价格,伪装成聚合器、钱包和交易应用窃取用户资产。0x分析6条链上84,163个hook发现,仅19.4%安全,54.2%恶意,26.4%可能恶意,部分交易实际成交比报价少多达50%。文章列出恶意hook案例并建议路由器、应用和用户加强校验。
恶意 hooks 在报价请求时按一种价格定价,却在结算时按另一种价格成交,从而让用户实际收到的金额低于报价,部分交易实际成交比报价少多达 50%。
0x 对 6 条链上 84,163 个 hook 进行分析,发现只有 19.4% 是安全的,54.2% 是恶意的,26.4% 可能是恶意的。
0x 认为路由器需要确保资金池报价金额与实际成交行为一致,应用需要能快速移除可疑路由,用户也应知道最优报价只有在背后路由安全时才有用。
找不到小红书爆文选题?去淘宝差评区抄!
Opus 5.2深夜上线 RSI真来了?
以太坊 2026 年第二季度报告Fault tolerant distributed training on Amazon EKS using NVRx
华为坤灵升级“4+10+N”场景化方案,发布“经纬计划”和50个样板点前OpenAI后训练VP回应陶哲轩:说AI毁了数学,可能还是太小瞧AI了一张GPU跑10万原子!分子之心用AI把化学反应“拍”成了电影豆包手机明日开卖,AI能帮你操作App了吗?
Your Agent Aced the Task. Will It Do It Again?Announcing instance preference lists for Amazon SageMaker AI training jobs
超级智能体“迪迪虾”上车,比亚迪携手阿里云推进智能座舱升级
从入门到精通,一篇文章带你入门产品经理!(2026 年最新版)
AI 负责创造,人来干脏活,这事儿能否停一下?
OpenAI万亿IPO推迟背后 四本账与三条投资路径
超越代币化:让RWA在链上真正有用XCancel 服务再次下线
DeepSeek-V4.1-Flash 的最佳 Harness 搭档,我觉得可能是 Claude Code
OpenAI故意欠技术债,等Codex来还:仅2名工程师,把核心存储从Python重写成Rust
OpenAI 总裁:AGI 已经发生
产品定义意义上的一级场景:四维模型
AI不断进步 不得不把才华埋葬在昨天
今晚「鸽派加息」?圆桌:探路·产业分工的新图谱,看到新未来——国家力量如何转化为产业价值 | 36氪 2026产业未来大会产品已批量进入全球头部Tier 1产线,「知来具身」要为工业场景打造“开箱即用”的泛化机器人
Google发布Gemini 3.8 Live实时对话模型;Meta推出跨平台订阅Meta One;DeepSeek工程师长文登上热搜
GPT-6 Sol 曝光:OpenAI 要把旗舰变成大白菜
HYROX比赛腹泻这事,运动员拼归拼,但主办方不能装看不见
场景越多 ≠ 产品越好,:从抽象价值到真实生活的定义结构
How NVIDIA NVLink 6 Delivers Multi-Layer Resiliency for AI Factories