比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 區塊鏈 > Info

安全團隊:建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權

Author:

Block

Time:2023/4/9 13:53:15

金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年4月9日,

Sushiswap項目遭到攻擊,部分授權用戶資產已被轉移。

根本原因是由于合約的值lastCalledPool重置在校驗之前,導致合約中針對pool的檢查失效,從而允許攻擊者swap時指定惡意pool轉出授權用戶資金,以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8為例:

1.攻擊者在約30天前創建了惡意pool合約

2.調用SushiSwap的路由函數processRoute進行swap,指定了創建的惡意合約為pool合約

3.最后在swap后惡意合約調用uniswapV3SwapCallback,指定tokenIn為WETH,from地址為受害者用戶地址(sifuvision.eth),從而利用受害用戶對路由合約的授權轉移走資金。

建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權。

安全團隊:一些惡意網站借“以太坊合并”進行網絡釣魚:金色財經消息,據Beosin Alert監測,一些惡意網站正在使用最近“以太坊合并”的熱點進行網絡釣魚活動,這些網站包括ethereum-2[.]mozellosite[.]com和eth-crv[.]com/erc/#/。[2022/9/2 13:04:05]

安全團隊:NFT項目Daisuki的Discord服務器遭到攻擊:金色財經報道,據CertiK監測,NFT項目Daisuki的Discord服務器遭到攻擊,聊天已被鎖定,并且存在釣魚鏈接,請社區用戶不要點擊、鑄造或批準任何交易。[2022/8/13 12:23:34]

動態 | 慢霧安全團隊發現新型公鏈攻擊手法“異形攻擊”:慢霧安全團隊發現針對公鏈的一種新型攻擊手法“異形攻擊”(又稱地址池污染),是指誘使同類鏈的節點互相侵入和污染的一種攻擊手法,漏洞的主要原因是同類鏈系統在通信協議上沒有對非同類節點做識別。這種攻擊在一些參考以太坊通信協議實現的公鏈上得到了復現,以太坊同類鏈,由于使用了兼容的握手協議,無法區分節點是否屬于同個鏈,導致地址池互相污染,節點通信性能下降,最終造成節點阻塞、主網異常等現象。相關公鏈需要注意持續保持主網健康狀態監測,以免出現影響主網穩定的攻擊事件出現。[2019/4/18]

美國銀行:3月非農可能促使美聯儲在5月加息,隨后暫停加息

4月8日消息,美國銀行認為,3月份的就業報告使美聯儲有望在5月份加息25個基點。勞動力市場正在顯示出降溫的跡象,但仍然非常緊張。美國銀行仍預計美聯儲將在5月會議后維持利率不變,這意味著最終利率將在5.0%-5.25%...

Block Chain:2023/4/8 13:51:05
孫宇晨:SEC訴訟對波場業務和用戶沒有嚴重影響,不涉及火必

4月10日消息,波場TRON創始人孫宇晨近日接受FT中文網總編王豐專訪。訪問中,孫宇晨就SEC訴訟的回應計劃、火必Huobi、WTO大使職務以及加密行業在香港、拉丁美洲和美國等地區的發展前景等市場關切的問題做出了解答.

Block Chain:2023/4/10 13:54:49
跨鏈信息索引平臺Sentio已支持Arbitrum網絡

4月9日消息,跨鏈信息索引平臺Sentio已支持Arbitrum網絡,支持DApps構建可視化數據儀表板。此前報道,今年2月Sentio完成640萬美元種子輪融資,Lightspeed領投,投后估值為3200萬美元.

Block Chain:2023/4/9 13:52:55
知情人士:Meta向元宇宙技術人員支付的薪酬高達100萬美元

4月7日消息,據知情人士報道,Facebook母公司Meta向程序員“支付的費用遠遠高于許多游戲公司”,能夠構建虛擬現實游戲、應用程序和技術的程序員可以獲得 60 萬美元到接近 100 萬美元的總薪酬.

Block Chain:2023/4/7 13:50:41
Aqua計劃推出Web3游戲嵌入式市場

金色財經報道,Web3游戲公司Aqua在GDC 2023游戲開發者大會上透露已完成DIGITAL參投的1000萬美元融資,以解決加密游戲中的主要痛點,同時計劃將其業務足跡擴展到核心Web3游戲市場產品之外,為開發者構...

Block Chain:2023/4/7 13:49:35
SHIB:Metaverse預計將于今年12月開放,將在Shibarium上進行開發

4月11日消息,Shiba Inu(SHIB)開發人員在周一的更新中表示,SHIB:Metaverse是一個擴展SHIB生態系統效用的項目,預計將于今年12月開放.

Block Chain:2023/4/11 13:57:03
央行副行長:人民銀行將有序推進數字人民幣研發試點

4月9日消息,中國人民銀行副行長宣昌能表示,人民銀行將有序推進數字人民幣研發試點,持續完善頂層設計和生態體系建設,強化產品和應用創新,逐步建立健全管理框架,不斷深化試點成效.

Block Chain:2023/4/9 13:52:16
MEV項目ROOK擬將5000萬美元平分給技術開發者和運營實體Incubator DAO

4月11日消息,MEV項目ROOK的開發實體Rook Labs發起一項社區提案投票,計劃將近5000萬美元的金庫資產分成兩半.

Block Chain:2023/4/11 13:55:57
Twitter或已屏蔽所有包含Substack鏈接的推文

金色財經報道,4 月 7 日,移動和網絡上的 Twitter 用戶發現自己無法與包含 Substack 頁面鏈接的推文進行交互.

Block Chain:2023/4/8 13:50:48
報告:3月區塊鏈行業投資交易數和資金流入總額下降

4月8日消息,Research Venture Capital數據顯示,區塊鏈行業的投資活動在3月份出現顯著下降,只有59筆投資交易,低于2月份的96筆,這意味著投資活動減少38.5%.

Block Chain:2023/4/8 13:51:50
Moonbirds:4月18日啟動Diamond Nest“Choice Pass”空投

金色財經報道,NFT項目Moonbirds在社交媒體宣布將于4月27日啟動獨家Diamond Exhibition NFT投放,屆時將展示22位藝術家的1萬件數字藝術品.

Block Chain:2023/4/8 13:51:27
數據:BUSD市值跌破70億美元

金色財經報道,據Coingecko最新數據顯示,Paxos發行的美元穩定幣BUSD市值已跌破70億美元,本文撰寫時為6,955,504,645美元.

Block Chain:2023/4/11 13:56:05
ads