比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權

Author:

Block

Time:2023/4/9 13:53:15

金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年4月9日,

Sushiswap項目遭到攻擊,部分授權用戶資產已被轉移。

根本原因是由于合約的值lastCalledPool重置在校驗之前,導致合約中針對pool的檢查失效,從而允許攻擊者swap時指定惡意pool轉出授權用戶資金,以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8為例:

1.攻擊者在約30天前創建了惡意pool合約

2.調用SushiSwap的路由函數processRoute進行swap,指定了創建的惡意合約為pool合約

3.最后在swap后惡意合約調用uniswapV3SwapCallback,指定tokenIn為WETH,from地址為受害者用戶地址(sifuvision.eth),從而利用受害用戶對路由合約的授權轉移走資金。

建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權。

安全團隊:Euler Finance攻擊者已歸還最后10580枚ETH:金色財經報道,PeckShield監測顯示,Euler Finance攻擊者今日上午已歸還最后10580枚ETH。此前報道EulerFinance發推表示攻擊者已歸還全部盜取資金。[2023/4/4 13:43:46]

安全團隊:Arcade項目Discord服務器已被入侵:金色財經消息,安全團隊CertiK表示,Arcade項目Discord服務器已被入侵。請社區用戶不要點擊、鑄造或批準任何交易。[2022/9/19 7:05:03]

安全團隊:檢測到@garbagfriends是偽造的twitter帳戶:金色財經報道,PeckShield發推稱,檢測到@garbagfriends是偽造的twitter帳戶,不是真實的@garbagefriends賬號,請用戶注意甄別。[2022/4/11 14:17:47]

SyncSwap頁面出現無法訪問,原因暫不明

4月11日消息,據多名加密社區用戶披露,部分用戶的SyncSwap頁面出現無法訪問,原因暫不明.

Block Chain:2023/4/11 13:57:08
DefiLlama創始人推出可檢查地址是否受SushiSwap黑客影響的網站

4月10日消息,DefiLlama創始人0xngmi已建立一個網站,可幫助用戶檢查地址是否受到SushiSwap黑客的影響,同時知道哪些代幣的授權需要撤銷.

Block Chain:2023/4/10 13:54:03
Bitfinex Alpha:美國經濟前景仍不明朗

4月11日消息,根據Bitfinex Alpha最新報告,近幾個月來,美國經濟指標好壞參半,一些跡象顯示經濟增長放緩,另一些則顯示經濟持續復蘇.

Block Chain:2023/4/11 13:56:35
OpenAI創始人與日本首相會面 考慮在日本建立辦公室

金色財經報道,OpenAI的聯合創始人兼首席執行官Sam Altman在與日本首相岸田文雄會面后表示,該公司正在考慮在日本設立辦公室,并擴大日語服務。據報道,Altman與岸田文雄討論了聊天機器人的潛力,以及如何減輕...

Block Chain:2023/4/10 13:54:37
Su Zhu等人創辦的破產索賠交易所OPNX的Twitter賬戶已恢復正常

4月7日消息,三箭資本創始人Su Zhu等人創辦的破產索賠交易所Open Exchange(OPNX)的官方Twitter賬戶已恢復正常。此前曾被凍結.

Block Chain:2023/4/8 13:50:52
Mina發布新路線圖:涵蓋ZK可編程性、結算層性能等五個階段

金色財經報道,輕量級區塊鏈 Mina 發布 Mina Public Roadmap,該路線圖分為 5 個階段.

Block Chain:2023/4/7 13:50:03
香港 Web3.0 協會成立典禮正式開幕

4月11日消息,香港 Web3.0 協會成立典禮正式開幕并在線上進行同步直播,典禮議程包括理事會會長及主禮嘉賓致辭、協會主要成員委任儀式、高峰論壇等議程,出席嘉賓包括香港特別行政區行政長官李家超、香港立法會主席梁君彥...

Block Chain:2023/4/11 13:56:47
王小川創立百川智能:已獲得 5000 萬美元啟動資金

金色財經報道,前搜狗 CEO 王小川正式宣布入局中國大模型創業,新公司正式命名“百川智能”,旨在打造的中國版 OpenAI,目前已初步組建了 50 人的精英團隊,預計年底發布“中國最好的大模型”.

Block Chain:2023/4/10 13:54:41
Binance.US正尋找愿意接收其客戶現金資產的銀行

金色財經報道,據《華爾街日報》援引知情人士稱,在上個月Signature bank倒閉后,幣安美國子公司Binance.US正在尋找一家愿意接受其客戶存款的銀行.

Block Chain:2023/4/9 13:52:15
數據:USDT在穩定幣總資本比例達到63.7%

金色財經報道,據區塊鏈分析公司Glassnode最新數據顯示,自FTX崩潰以來USDT供應量持續上漲(本文撰寫時已升至800億美元上方),目前占據了穩定幣資本的63.7%.

Block Chain:2023/4/8 13:51:22
美聯儲資產負債表已連續兩周縮表,總計縮減規模近千億美元

4月10日消息,據美聯儲官網最新數據顯示,截至4月4日,美聯儲資產負債表規模為8.632萬億美元,較3月28日的8.706萬億美元減少約740億美元.

Block Chain:2023/4/10 13:54:06
神魚:中心化Staking機構需復審下私鑰保管及有權限人員狀態,制定緊急事件預案

金色財經報道,Cobo聯合創始人兼CEO神魚發推表示,伴隨著上海升級的臨近,對于機構,尤其是提供中心化staking的機構,需要reviewer下私鑰保管方式及相關有權限的人員狀態,檢查下服務器日志.

Block Chain:2023/4/9 13:52:56
ads