🚨 また270万ドルの不正利用だ。今回の被害者はソルヴ・プロトコルだ。 バグ - onERC721Received コールバックによる2倍のミントフローがあり、トークンをミントする + 標準のmint()。 契約はEtherscanで検証され、監査も受けています。 TX:

Web3のセキュリティ業界で成功したい人なら、いつでもお手伝いする準備ができています。 もしXに関する意見の多くを読んでいるなら、「ジュニア監査人」はもう死んでいます。まだ監査人として成功していないなら、諦めたほうがいいです。 現実には、私たちはこれまで以上に優れたSRを必要としています。助け🫡が必要ならDMしてください

多くの人が見落としているUniswap V3とV4の微妙な違い: - V3はプールごとに別個の契約を使用します。各プールには独自のトークンがあります。 - V4はシングルトンを使用します。すべてのプールは1つの契約を共有し、すべてのトークンを保有しています。 これがセキュリティに意味するのは、V4の会計ロジックの脆弱性が1つのプールを枯渇させるわけではありません。すべてのプールを排水します。 シングルトンパターンは展開コストを集中リスクと交換します。 監査人たちがV4フォークをレビューすると、どんなバグの爆発範囲もDEX全体になり、単一のフォークペアではありません。