文章详细解释了以太坊智能合约升级中使用的Proxy模式可能被恶意利用的漏洞，并介绍了如何通过函数选择器的冲突隐藏恶意代码，最后提出了解决方案。
本文深入探讨了Solidity中的ABI编码机制，详细解释了函数选择器和参数编码的原理，特别是静态类型和动态类型的编码方式，并通过一个实际的调用数据解析示例展示了如何手动解码ABI编码的数据。
Magpie Protocol的MagpieRouterV2智能合约存在漏洞，导致22万个钱包中被盗取129,000美元。漏洞已修复，受影响用户已全额补偿。漏洞主要在于未正确验证函数选择器的位置，攻击者通过构造特定数据序列跳过了安全检查。未来将加强合约安全性并引入第三方监控。
alcuadrado
ljmanini
Magpieprotocol