比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:SUSHI RouteProcessor2 遭受攻擊,請及時撤銷對其的授權

Author:

Block

Time:2023/4/9 13:53:21

金色財經報道,據慢霧安全團隊情報,2023年4月9日,SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下:

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查,導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查,直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數,由于 lastCalledPool 變量已被設置為 Pool,因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數,以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑,有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。

安全團隊:AzukiOfficial的Discord服務器遭到攻擊:金色財經消息,據CertiK監測,@AzukiOfficial的Discord服務器遭到攻擊。請社群用戶在服務器修復之前不要點擊任何鏈接![2023/1/28 11:33:37]

安全團隊:Little Lemon Friends項目Discord服務器遭到攻擊:金色財經消息,據CertiK監測,Little Lemon Friends項目Discord服務器遭到攻擊。請社區用戶不要點擊鏈接,鑄造或批準任何交易。[2022/11/6 12:22:19]

以太坊基金會正在為ETH 2.0建立安全團隊:以太坊研究者Justin Drake透露,以太坊基金會正在建立一個專門針對ETH 2.0的內部安全團隊。其中將包括模糊測試、賞金狩獵、尋呼機職責、加密經濟模型、應用密碼分析、正式驗證等。(BTCManager)[2020/8/3]

RTFKT推出創作者平臺“RTFKT Creators”并發布全新軟件開發包

4月7日消息,耐克旗下NFT系列RTFKT在社交媒體宣布推出創作者平臺“RTFKT Creators”,目前BETA網站已經上線,該平臺由四大部分組成.

Block Chain:2023/4/8 13:50:54
Reddit:Gen 3 Avatar將于北京時間4月12日正式發行

4月11日消息,Reddit官方宣布,Gen 3 Avatar將于美東時間4月11日下午(北京時間4月12日)正式發行,相關數字藏品投放將在Reddit Avatar Store進行.

Block Chain:2023/4/11 13:56:30
Bounce Finance更新產品功能:優化賬戶系統、NFT的固定價格拍賣等

4月10日消息,去中心化拍賣平臺Bounce Finance發布四月路線圖,并更新了一系列產品功能,包括優化賬戶系統、NFT 的固定價格拍賣、真實世界的收藏品拍賣.

Block Chain:2023/4/10 13:54:05
Solana智能手機Saga將于4月13日發售

金色財經報道,Solana Labs 子公司 Solana Mobile 宣布,支持 Web3 功能的Saga智能手機將于 4 月 13 日發售.

Block Chain:2023/4/8 13:51:10
Arbitrum社區發起將7億枚ARB返還給DAO Treasury的提案投票

金色財經報道,Arbitrum社區發起AIP1.05提案投票,提議Arbitrum基金會將7億枚ARB返還給DAO金庫。投票將于4月15日結束,目前已有1600萬票支持(約88.12%).

Block Chain:2023/4/9 13:52:56
韓國法院下令逮捕涉嫌受賄上幣的Coinone前員工

4月11日消息,韓國首爾南部地方法院對涉嫌受賄上幣的加密交易所Coinone前上幣團隊負責人Kim某和上幣經紀人Hwang某發出逮捕令,因他們存在“逃跑的可能性”。Kim某涉嫌違反《犯罪收益隱匿限制法》并瀆職受賄,H...

Block Chain:2023/4/11 13:56:27
Blockchain Founders Capital旗下微型基金完成1500萬歐元募資

金色財經報道,德國區塊鏈風險投資公司Blockchain Founders Capital宣布旗下微型基金(Micro Fund)完成1500萬歐元募資,該基金將專注于Web3領域里的早期投資.

Block Chain:2023/4/11 13:57:20
Base針對合約開發者推出Base Builder Quest

金色財經報道,Coinbase以太坊Layer2網絡Base針對智能合約開發者推出Base Builder Quest,允許開發者在Base上部署智能合約來完成任務,成為早期的Base構建者.

Block Chain:2023/4/7 13:49:45
Arbitrum生態資產管理協議Factor已集成DIA預言機

4月11日消息,Arbitrum 生態資產管理協議 Factor 宣布已集成 DIA 預言機,將為 GRAIL、AAVE 與 JOE 等 20 多種 Token 提供喂價服務.

Block Chain:2023/4/11 13:57:27
華盛頓州DFI警告Eucoinotrade可能參與“預付費用欺詐”

4月8日消息,華盛頓州金融機構部 (DFI) 發布了消費者保護警報,對名為Eucoinotrade的所謂加密貨幣交易提出警告。 根據該報告,至少有一個人可能成為預付費用欺詐的受害者.

Block Chain:2023/4/8 13:51:16
ETH 2.0總質押數已超1804.62萬

金色財經報道,數據顯示,ETH 2.0總質押數已超1804.62萬,為18046182個,按當前市場價格,價值約338.05億美元。此外,目前ETH 2.0質押總地址數已超58.04萬,為580403個.

Block Chain:2023/4/10 13:55:03
Rebase將于4月21日上線Arbitrum主網

4月11日消息,據官方推特,NFT鑄造平臺Rebase將于4月21日上線以太坊Layer 2擴展解決方案Arbitrum主網.

Block Chain:2023/4/11 13:56:17
ads