[SUSHI突破9美元关口]火币全球站数据显示,SUSHI短线上涨,突破9美元关口,现报9.0005美元,日内跌幅达到1.56%,行情波动较大,请做好风险控制。
安全团队:SUSHI RouteProcessor2 遭受攻击,请及时撤销对其的授权:金色财经报道,据慢雾安全团队情报,2023年4月9日,SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下:
1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查,导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。
2. 由于在合约中并未对 Pool 是否合法进行检查,直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。
3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数,由于 lastCalledPool 变量已被设置为 Pool,因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。
4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数,以窃取其他已对 RouteProcessor2 授权的用户的代币。
幸运的是部分用户的资金已被白帽抢跑,有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。[2023/4/9 13:53:21]
SushiSwap将于今晚10点开启YGG代币交易:Yield Guild Games发推称,SushiSwap将于北京时间今晚10点开启YGG代币交易。其他交易所开启交易时间将在近期公布。[2021/7/28 1:20:40]
公告 | OKEx将于12月23日14:00上线EOSUSDT永续合约:据OKEx公告,OKEx USDT保证金永续合约板块将于12月23日14:00上线EOSUSDT合约交易。[2019/12/20]
郑重声明: SUSHI突破9美元关口版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。