Эксплойт KolanHook: незащищённый выкуп в Uniswap v4 слил ETH

15 октября 2026 года атакующий вывел около 2,31 ETH из хука KolanHook в Uniswap v4 на Ethereum, оставив себе примерно 1,28 ETH прибыли после погашения флеш-кредита. Причина — функция accept(id) позволяла любому закрыть истёкшее окно и запустить выкуп KLN без защиты от проскальзывания.

• Из хука KolanHook выведено около 2,31 ETH, чистая прибыль атакующего — около 1,28 ETH
• Флеш-кредит 6,7 WETH из Balancer поднял цену KLN перед принудительным выкупом
• Выкуп шёл с лимитом MIN_SQRT_PRICE + 1, то есть без защиты от проскальзывания
• Контракты Kolan тестировались, но не проходили аудит