阿菜种菜的菜园子

摘要： 背景信息 20251205，@USPD_io 项目由于部署 ERC1967Proxy 合约时没有执行初始化函数，被黑客抢先进行初始化获取了管理员和升级权限，在时机成熟后利用合约的特权铸造大量 USPD 进行获利，获利金额高达 1M USD。 Alert：https://x.com/USPD_io/s 阅读全文

摘要： 背景介绍 DRLVaultV3 就是一个基于 USDC 的 Uniswap V3 [WETH, USDC] 流动性收益协议：用户只需要存 USDC 和取 USDC，项目方（operator）负责所有添加流动性、调仓、收手续费的复杂操作，最终收益和本金都以 USDC 形式归用户所有。 造成本次事件的原 阅读全文

摘要： 20251123，攻击者利用 CATERC20 合约中签名验证过程中没有检查非零地址签名的漏洞，调用 registerChain 函数设置了其他链的代币合约。使得跨链代币增发，抛售代币进行获利。 Hacker：https://bscscan.com/txs?a=0xb13A503dA5f368E48 阅读全文

摘要： 攻击背景介绍 2025.11.03，Balancer V2 的 可组合稳定池（Composable Stable Pools）遭到了黑客攻击，攻击者首先通过 batchSwap 操作用 BPT 兑换出大量 WETH 和 osETH（大幅度移除 Pool 中的流动性），然后通过精度丢失问题减少 Poo 阅读全文

摘要： 攻击背景介绍 2023.08.27（没错是 2023 不是 2025），Balancer V2 的稳定币池遭到了黑客攻击，导致多条链上价值约 368k 美元的资产被盗。黑客利用 rounding down（精度丢失）问题操纵 bb-a-USDC 的价格，从稳定币池中兑换出大量资产。 攻击交易之一：h 阅读全文

摘要： 背景信息 Alert：https://x.com/TenArmorAlert/status/1968502320645177731 TX：https://app.blocksec.com/explorer/tx/bsc/0xc2066e0dff1a8a042057387d7356ad7ced76ab 阅读全文

摘要： 背景信息 Alert：https://x.com/TenArmorAlert/status/1968223320693686423 TX：https://app.blocksec.com/explorer/tx/bsc/0xf92539acf7eadfd4a98925927a52af5349cb13 阅读全文

摘要： 漏洞信息 漏洞报告 https://code4rena.com/audits/2025-08-morpheus/submissions/S-198 漏洞背景 https://docs.lido.fi/guides/lido-tokens-integration-guide#steth-interna 阅读全文

摘要： 漏洞信息 漏洞报告 https://code4rena.com/audits/2025-08-morpheus/submissions/S-709 漏洞代码 https://github.com/code-423n4/2025-08-morpheus/blob/a65c254e4c3133c32c0 阅读全文

摘要： 前言 这次为大家带来的是 Code4Rena 审计平台上 Morpheus 项目的审计结果分享，也是第一次写这种形式的博客，主要的目的是在阅读审计报告的时候学习并归纳一些比较有价值的漏洞形式。好的，话不多说，直接开始。 漏洞信息 漏洞报告 https://code4rena.com/audits/2 阅读全文