0x发布安全警示:Uniswap v4钩子漏洞呈蔓延态势

根据9月15日发布的公开声明,DEX聚合器0x在社交媒体平台确认,2024年迄今已成功促成8192万笔交易,累计成交额达426.7亿美元。其中,约七成交易流经Uniswap的流动性池,凸显其在去中心化交易生态中的核心地位。

新型攻击模式浮现,价格欺骗成主要手法

尽管0x团队持续接收大量关于v4 Hooks集成的技术咨询,且已识别出若干设计精良与存在缺陷的实现方案,但近几周内,恶意钩子的数量呈现显著攀升趋势。这些被植入的代码在报价阶段故意展示虚假价格,诱导用户下单,而在实际结算环节则执行远低于预期的成交价,从而完成对用户资金的定向掠夺。

攻击路径多样化,但目的高度一致

虽然具体实施方式各异,包括利用时间差、合约逻辑绕行或伪造链上状态,但所有恶意行为均以欺骗聚合器、钱包应用及前端界面为核心目标,最终实现对用户资产的非授权转移。该现象已引起0x安全团队的高度关注,并建议各相关方加强接口审计与实时监控机制。