Uniswap V4 Hook被用于攻击，某用户Safe钱包损失约773万美元

Uniswap V4 的 Hook 正从卖点转为攻击面。9 月 15 日，身份未明用户的 Safe 钱包中自定义 V4 LP 模块被诱导至攻击者创建的 Hook Pool，约 773 万美元 rsETH 经恶意 Hook 解包，并由 Yoink MEV 同区块提走。最值得注意处是攻击者借公开 Keeper Multicall 调用了钱包已授权的模块，绕开私钥，把 aEthrsETH 换成 rsETH 后原子抽离。

这对应 V4 上线后的 Hook 权限外溢：池子可执行任意逻辑，钱包、策略合约与 Keeper 若未对 Hook 地址、目标池和解包路径设白名单，LP 模块即成转移跳板。此前关于 Hook 安全风险的讨论，如今已落到真实损失；Safe 多签与自动化执行的组合边界需要重估。