Samuel Francisco Conesa Martinez

Founder on CenturLabs

[Samuel Francisco Conesa Martinez @samusaas]

Responsible disclosure — missing slippage protection in FWABuyback (0x9217...)

Hi, I'm a security researcher. I found a medium-severity issue in your FWABuyback contract

(0x9217622b957411ac4a5608a9a0689c8a256344d1, Ethereum).

Issue: The permissionless buyback() swap sets sqrtPriceLimitX96 = MIN_SQRT_PRICE + 1, i.e. no
slippage protection — it accepts any execution price. Your own FWAToken.buyback() correctly

uses a bounded price floor (buybackSqrtPriceLimitX96); FWABuyback drops it. With POOL_LP_FEE = 0, any caller can sandwich each buyback (front-run, trigger buyback(), back-run) and extract value from the swap on every slice, plus the 0.005 ETH caller incentive.

Fix: apply the same protective sqrtPriceLimitX96 floor as FWAToken.buyback() (bounded appreciation, e.g. the DEFAULT_BUYBACK_SQRT_LIMIT_BPS mechanism).

Happy to share full details / a PoC privately. Do you have a bug bounty or preferred disclosuren channel?

[Samuel Francisco Conesa Martinez @samusaas]

@midudev he visto que has estado usando Muse Spark 1.2 y Grok 4.5 high cual dirias que es mas rapido y listo???

[Samuel Francisco Conesa Martinez @samusaas]

@javilop Javii aun sigues en Murcia??

[Samuel Francisco Conesa Martinez @samusaas]

@yaroslav_mar @UpdatingOnRome Spain

[Samuel Francisco Conesa Martinez @samusaas]

@asia2285 @XMihura Ojala que estuviese eso en todos los paises asi no se cuela nadie

[Samuel Francisco Conesa Martinez @samusaas]

@david_attisaas Not brother, download and check and let me know

[S4vitar @S4vitar]

Bitcoin fue creado por Jeffrey Epstein y BTC significa Buy The Children.

[Samuel Francisco Conesa Martinez @samusaas]

@Actualidad_Pol Ya todos sabemos quien ha sido el causante de estos incendios no? Y no me refieros marruecos ya que hay un gran artefacto detras (I)

[Samuel Francisco Conesa Martinez @samusaas]

@javiderausquin https://t.co/tH9pkxNrio no necesitas mas

[Samuel Francisco Conesa Martinez @samusaas]

@pipicolombiano @SC_ESPN Le sacaba como 20kg y 10cm de diferencia y duro mas de 8 rounds, y si leiste bien mi mensaje aclaro lo sucedido con Joshua. No eres capaz de ver la inmensidad de ese combate es lo que sucede cuando gente que no tiene ni puta idea de boxeo da su opinion

[Samuel Francisco Conesa Martinez @samusaas]

@7u7Cry @Quesadacid 😂

[Samuel Francisco Conesa Martinez @samusaas]

@LautyFra @Quesadacid Pobre keroro no debe ni saber 😂, cuando llegue a casa y vaya de consulta al medico va a ver que ha hecho speedrun de todas las ets full set

[Samuel Francisco Conesa Martinez @samusaas]

@kalistardou @MartinFabianRo1 @TendenciasDepor 😂

[Samuel Francisco Conesa Martinez @samusaas]

Es lo que pasa de ir forzados a una final regalada para argentina, se lesionaron porque siempre iban a prorroga con equipos de cuarta, por eso no se tienen que regalar finales porque o si no acaban haciendo los ridiculos como hicieron en la final sin ningun tiro a puerta y tambien lesionados por el sobre esfuerzo 😂🇮🇱

[Samuel Francisco Conesa Martinez @samusaas]

Mira Francia 2-0 contra España, nadie entendia porque el partido siempre tenia la posesion España y Francia nada a pesar de ser de las favoritas el unico motivo aqui es el siguiente cuando tu rival es muy superior a ti domina el juego y si controla el juego hace lo que quiere, fue muy superior es lo que ahi

[Samuel Francisco Conesa Martinez @samusaas]

@Santii4307 @CAPArgento__ @motorpsicos Eso es porque no saben perder por lo menos messi si miro

[Samuel Francisco Conesa Martinez @samusaas]

@Anibalratti @thepizzaday_ @porqueTTarg Cerra el orto nos anularon 2 goles