加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > TRX > Info

安全團隊:SUSHI RouteProcessor2 遭受攻擊,請及時撤銷對其的授權_POOL:LMCSWAP

Author:

Time:1900/1/1 0:00:00

金色財經報道,據慢霧安全團隊情報,2023年4月9日,SUSHIRouteProcessor2遭到攻擊。慢霧安全團隊以簡訊的形式分享如下:1.根本原因在于ProcessRoute未對用戶傳入的route參數進行任何檢查,導致攻擊者利用此問題構造了惡意的route參數使合約讀取的Pool是由攻擊者創建的。2.由于在合約中并未對Pool是否合法進行檢查,直接將lastCalledPool變量設置為Pool并調用了Pool的swap函數。3.惡意的Pool在其swap函數中回調了RouteProcessor2的uniswapV3SwapCallback函數,由于lastCalledPool變量已被設置為Pool,因此uniswapV3SwapCallback中對msg.sender的檢查被繞過。4.攻擊者利用此問題在惡意Pool回調uniswapV3SwapCallback函數時構造了代幣轉移的參數,以竊取其他已對RouteProcessor2授權的用戶的代幣。幸運的是部分用戶的資金已被白帽搶跑,有望收回。慢霧安全團隊建議RouteProcessor2的用戶及時撤銷對0x044b75f554b886a065b9567891e45c79542d7357的授權。

安全團隊:Little Lemon Friends項目Discord服務器遭到攻擊:金色財經消息,據CertiK監測,Little Lemon Friends項目Discord服務器遭到攻擊。請社區用戶不要點擊鏈接,鑄造或批準任何交易。[2022/11/6 12:22:19]

安全團隊:發現一虛假審計網站:據CertiK官方推特表示,社區成員正就虛假審計網站與他們聯系,CertiK官方表示與“https :// manapool-eth[.]net/ ”沒有任何關系,希望用戶認準certik.com網址,保持警惕。[2022/9/12 13:24:08]

安全團隊:虛擬化身平臺GENIES的Discord服務器遭黑客入侵:6月29日消息,安全團隊CertiK今日發推文稱,虛擬化身平臺GENIES的Discord服務器遭黑客入侵,其官方Discord的公告頻道中發布了釣魚鏈接,提醒用戶不要點擊相關鏈接。

此前4月份消息,GENIES以10億美元估值完成1.5億美元融資,Silver Lake領投。[2022/6/29 1:38:37]

Tags:POOLPOOSWAPROUTELPOOL價格CPOO幣LMCSWAProute幣簡介

TRX
你今年可以通過切換到 DeFi 來擺脫銀行嗎?_LST:XDEFI Governance Token

加密的好處之一是它為全新的金融系統奠定了基礎。當比特幣于2009年推出時,它提供了世界上第一個中間貨幣。隨著加密貨幣變得越來越普遍,去中心化金融(DeFi)出現,一切都發生了變化.

1900/1/1 0:00:00
律師觀點:美SEC和Ripple訴訟案或將以平局告終_SEC:SXRP

4月8日消息,美國SEC和RippleLabs之間曠日持久的法律斗爭正在等待地區法院宣布一項簡易判決。然而,參與訴訟的一名律師表示,這場訴訟未來可能會出現平局.

1900/1/1 0:00:00
比特幣今年內或翻漲至50,000 美元,盤整數周后迎來反彈_比特幣:AGS

比特幣分析師Mags昨日發布推文稱比特幣當前的走勢與2013~2015年熊市底部的圖形非常相似,認為接下來比特幣將橫盤數周后迎來上漲.

1900/1/1 0:00:00
BiKing幣王-關于支持以太坊 (ETH) Shapella 升級計劃的公告_BIKI:SDT

尊敬的用戶: 幣王交易所將支持以太坊網絡的Shapella升級。為了確保您的資產安全,我們將采取以下措施:預計將于2023年04月13日06:20網絡將于epoch194,048進行的Shape.

1900/1/1 0:00:00
以太坊ETH上海升級重點問題解答及收益策略指南_ETH:HAPY價格

以太坊上海硬分叉暫定于4月的第二周進行,升級完成后,將首次允許驗證者從信標鏈中退出。今天,我就針對大家關心的幾個問題、以及以太坊升級后的收益策略執行方面,給大家做個簡單的梳理和總結.

1900/1/1 0:00:00
Gate.io已上線OG Fan Token (OG)永續合約交易(USDT結算)_GAT:gate.io怎么充值人民幣

Gate.io已上線OG/USDT永續合約實盤交易,支持1-20倍做多和做空操作,杠桿率可以在下單時自行選擇.

1900/1/1 0:00:00
ads