Uniswap (UNI)

爱死了！

Uniswap CCA 正在快速成为代币拍卖的 “Uniswap”

真正的 DeFi，免许可协议，拥有多个独立前端，顶层构建业务 https://t.co/GBKeqdZTQ4

@Uniswap pool UI 竟然如此糟糕，真是令人难以置信。它已经这样多年了。

每个团队规模的1%已经解决了这个问题。不可思议。

Uniswap v4 Hooks 是一个巨大的新攻击面。

大多数开发者看到的是灵活性，我看到的是风险。

在 v3 中，池的逻辑是刚性且经过实战检验的。在 v4 中，Hooks 让开发者能够在关键节点注入自定义逻辑——交换前、交换后、流动性变更期间。

恶意 Hook 可以：

- 将交换的代币重定向到攻击者地址
- 阻止执行以锁定用户资产
- 操纵动态费用，从流动性提供者中抽取价值

“动态费用侵扰”向量相当微妙。如果 Hook 能根据发送者或池状态改变费用，它可以从每笔交易中抽取价值。

大多数审计员在审查 v4 集成时侧重于核心协议逻辑。

他们认为 Hooks 安全，因为它们只是“自定义逻辑”。

但 Hooks 在信任的前提下执行。它们访问关键的池状态。恶意 Hook 对用户的抽取效果堪比任何重入漏洞。

如果你在 v4 上构建，你的 Hook 不是一个功能，而是一个安全表面。