買以太坊 買以太坊
Ctrl+D 買以太坊
ads

區塊鏈:認了「合約漏洞」害用戶被盜!SushiSwap:已追回3 百枚以太幣_區塊鏈

Author:

Time:1900/1/1 0:00:00

去中心化交易所SushiSwap因智能合約存在漏洞,導致其中一位用戶——FrogNation前財務長「0xSifu」被盜走1,800枚以太幣,損失超過300萬美元。對此,Sushiswap「主廚」、執行長JaredGray表示,Sushi的「RouteProcessor2」合約存在審批錯誤,證實為攻擊破口,正與安全團隊合作解決問題,呼吁用戶盡快撤銷對該合約的授權。

Scam Sniffer:仍有超1200個地址未撤銷SushiSwap合約漏洞相關權限:4月9日消息,反網絡釣魚解決方案 Scam Sniffer 提醒稱,仍有超 1200 個地址未撤銷 SushiSwap 合約漏洞相關權限。[2023/4/9 13:53:09]

JaredGrey后來在說明事態進展時提到,大部分受影響的資金都在白帽安全流程中被保住,已成功追回逾300枚失竊的以太幣,但還有近700枚以太幣仍被卡在Lido的獎勵金庫中,目前正與對方聯系以追討被盜資金。

美股盤中走低 道指率先轉跌:金色財經報道,美股盤中走低,道指率先轉跌,納指接近轉跌,標普500指數漲幅收窄至0.13%。[2023/2/24 12:26:08]

此外,SushiSwap技術長MatthewLilley澄清,SushiSwap協議和UI并無風險,所有RouterProcessor2合約的相關問題都已從前端移除,所有LPing/當前交易活動都可以安全進行,SushiSwap將持續監控、追討被盜資金。

StarkNet生態錢包Braavos在測試網上線Multi-Signer功能:2月21日消息,StarkNet生態自托管錢包Braavos已經在測試網上線Braavos Multi-Signer,允許使用來自2個不同設備的2個密鑰保護用戶賬戶。[2023/2/21 12:19:53]

區塊鏈和智能合約安全公司Peckshield解釋說,存在漏洞的合約「已被部署在多個區塊鏈中」以復制攻擊。

DefiLlama創辦人0xngmi提到,該攻擊似乎只針對那些在過去四天內使用過Sushiswap的用戶,并呼吁用戶把存在受影響錢包中的資金轉走。0xngmi表示,他已建立一個網站,可供用戶檢查地址是否受到SushiSwap合約攻擊事件的影響,同時知道哪些代幣的授權需要撤銷。

另根據慢霧安全團隊情報分析,SushiSwapRouteProcessor2遭到攻擊的事件經過如下:

根本原因在于ProcessRoute未對用戶傳入的route參數進行任何檢查,導致攻擊者利用此問題構造了惡意的route參數使合約讀取的Pool是由攻擊者創建的。

由于在合約中并未對Pool是否合法進行檢查,直接將lastCalledPool變量設置為Pool并調用了Pool的swap函數。

惡意的Pool在其swap函數中回調了RouteProcessor2的uniswapV3SwapCallback函數,由于lastCalledPool變量已被設置為Pool,因此uniswapV3SwapCallback中對msg.sender的檢查被繞過。

攻擊者利用此問題在惡意Pool回調uniswapV3SwapCallback函數時構造了代幣轉移的參數,以竊取其他已對RouteProcessor2授權的用戶的代幣。

Tags:區塊鏈Llama去中心化交易所區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢Llama幣是什么幣去中心化交易所違法嗎LFG去中心化交易所去中心化交易所英文單詞

歐易交易所app下載
區塊鏈:風靡全球的草泥馬居然是比特幣的吉祥物_區塊鏈游戲區塊鏈工程專業學什么

前序 談及區塊鏈游戲,大家很容易聯想到去年的爆款Cryptokitties,Cryptokitties由簡易頁游形態和數字貨幣錢包組成,主要玩法非常簡單,即生小貓和買賣交易,游戲性非常簡單.

1900/1/1 0:00:00
BTS:外國網友發了個幣叫——沒有用的以太坊通證_區塊鏈存證怎么弄

區塊鏈是一項技術創新,可能給傳統互聯網帶來更多的可能。但是,利用區塊鏈技術發幣,然后炒作,卻未必是一件好事.

1900/1/1 0:00:00
CNG:太全了!新能源整車企業大全(江蘇篇)_MAXFMC幣

電動知家,一個有價值的微公號!更多新能源電動汽車、無人駕駛最新行業資訊和專業知識,請關注“電動知家”微公號.轉載務必注明出處“電動知家微公號”工業和信息化部、發展改革委、科技部三部門近日聯合印發.

1900/1/1 0:00:00
區塊鏈:chatgpt火了,帶動幣圈AI概念幣暴漲,這5個AI幣值得長期關注_區塊鏈存證怎么弄

要論科技界近期最火爆的莫過于chatgpt這個人工智能ai了。我最近也是滿屏都是刷到各種驚嘆chatgpt的神奇之處.

1900/1/1 0:00:00
區塊鏈:剛剛,韓國大舒了一口氣,中國這次居然網開一面了!_NEAR

剛剛,韓國大舒了一口氣,中國這次居然沒有趕盡殺絕!因為薩德事件,中韓關系似乎已到了懸崖邊上。高層交流徹底中斷了,中國游客也不去了,韓國商品賣不出去了,依賴中國市場的韓國經濟,自然蒙受了重創.

1900/1/1 0:00:00
Polymarket:世界杯將至,一覽新興鏈上預測市場_Diviner

說到預測市場,其實并不是一個新概念。早在區塊鏈和智能合約還未誕生之前,就已存在。廣播、電視、互聯網的普及,都曾讓預測和競猜產業的即時性、趣味性、豐富度大幅提升.

1900/1/1 0:00:00
ads