SpiralCom 因 Uniswap V4 抵押品估值漏洞损失 10.7 ETH

SpiralCom 因 Uniswap V4 池机制中的漏洞损失了约 10.7 ETH。此次攻击源于抵押品估值采用池的现货价格，却未设置足够的价格限制，使攻击者能够在同一区块内利用多个外部拥有账户（EOA）操纵系统。加密领域推特评论员 @SlowMist_Team 对此次事件进行了详细介绍，凸显了去中心化金融协议持续面临的安全挑战，也引发了人们对当前去中心化金融平台风险管理措施是否充分的疑问。

抵押品估值漏洞揭示攻击机制

此次攻击的根本原因在于，抵押品估值采用了池的现货价格，却未实施价格限制或其他保护措施。攻击者利用多个 EOA 在同一区块内发起攻击，借助了 Uniswap V4 系统中的这一漏洞。专门进行公链安全分析的加密领域推特评论员 @SlowMist_Team 分享了相关技术细节。

受影响合约与攻击执行详情

受影响的合约包括 SpiralHookV2 以及其他与此次攻击相关的合约。攻击者协调多个外部拥有账户，在单个区块内实施攻击，展现了该攻击途径的复杂性。SpiralCom 报告称，此次利用抵押品估值机制的协调攻击造成的总损失约为 10.7 ETH。

市场反应显示交易量为零

当前交易情况显示，Uniswap 的交易量为零，交易者在此次攻击后重新评估其持仓。该事件导致流动性提供者更加谨慎。Uniswap 作为去中心化交易所运行，在没有中介的情况下促进代币兑换；其 V4 版本引入了创新的流动性机制，而这些机制如今因 SpiralCom 攻击而受到审查。

常见问题

是什么导致 SpiralCom 在 Uniswap V4 上损失 10.7 ETH？

SpiralCom 因 Uniswap V4 池机制中的漏洞损失了约 10.7 ETH。此次攻击源于抵押品估值采用池的现货价格，却未设置足够的价格限制，使攻击者能够在同一区块内利用多个外部拥有账户操纵系统。

攻击者是如何实施 Uniswap V4 攻击的？

攻击者利用多个 EOA（外部拥有账户）在同一区块内实施攻击。此次攻击针对抵押品估值机制，利用了池现货价格缺乏价格限制这一问题，影响了包括 SpiralHookV2 在内的多个合约。

SpiralCom 攻击对市场产生了什么影响？

攻击发生后，当前交易情况显示，Uniswap 的交易量为零，交易者重新评估其持仓。该事件导致流动性提供者更加谨慎，并引发了人们对去中心化金融协议安全措施的疑问。