比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

安全團隊:SUSHI RouteProcessor2 遭受攻擊,請及時撤銷對其的授權_POO

Author:

Time:1900/1/1 0:00:00

金色財經報道,據慢霧安全團隊情報,2023年4月9日,SUSHIRouteProcessor2遭到攻擊。慢霧安全團隊以簡訊的形式分享如下:1.根本原因在于ProcessRoute未對用戶傳入的route參數進行任何檢查,導致攻擊者利用此問題構造了惡意的route參數使合約讀取的Pool是由攻擊者創建的。2.由于在合約中并未對Pool是否合法進行檢查,直接將lastCalledPool變量設置為Pool并調用了Pool的swap函數。3.惡意的Pool在其swap函數中回調了RouteProcessor2的uniswapV3SwapCallback函數,由于lastCalledPool變量已被設置為Pool,因此uniswapV3SwapCallback中對msg.sender的檢查被繞過。4.攻擊者利用此問題在惡意Pool回調uniswapV3SwapCallback函數時構造了代幣轉移的參數,以竊取其他已對RouteProcessor2授權的用戶的代幣。幸運的是部分用戶的資金已被白帽搶跑,有望收回。慢霧安全團隊建議RouteProcessor2的用戶及時撤銷對0x044b75f554b886a065b9567891e45c79542d7357的授權。

安全團隊:0x5Dcc開頭EOA地址發生可疑活動:金色財經報道,據CertiK監測,EOA地址(0x5Dcc4EC2E9C12AB2AF2eBe010Ea8Bf6B41Daa80a)上發生可疑活動,如果有用戶無意中授權EOA訪問其代幣,請及時撤銷權限。[2023/5/1 14:36:22]

安全團隊:7月同一團隊已進行至少7次針對Discord的攻擊,盜取超200枚NFT:7月11日消息,據CertiK統計,僅在7月份就發現了至少7次針對Discord的攻擊,背后都是同一個釣魚網站。僅此個人/團隊就盜取了超過200枚NFT。請用戶注意防范。[2022/7/11 2:04:59]

安全團隊:周杰倫疑似被釣魚攻擊:4月1日消息,周杰倫在社交媒體上發文確認,曾由好友贈予的無聊猿 BAYC #3738 NFT 被盜。

慢霧安全團隊經過分析發現,周杰倫疑似被釣魚攻擊,其錢包地址(0x71de2...e97a1)在11:02簽名了授權(approve)交易,將NFT的權限授予了攻擊者錢包(0xe34f0...072da),然后攻擊者在11:07將無聊猿 BAYC #3738 NFT轉移到自己的錢包地址中。與此同時,還有另外2個錢包地址的NFT也被盜以及1個錢包地址的ApeCoin被盜。攻擊者得手后,在LooksRare和OpenSea上將盜取的NFT賣掉,獲得約169.6 ETH。目前資金停留在 0x6E85C...85b15地址上。[2022/4/1 14:31:09]

Tags:POOPOOLSWAPNFTRocket Pool ETHTaurus pool TokenSafeswapHurricane NFT

火必交易所
以太坊 [ETH] 到 1 萬美元:徒勞的預測還是合理的賭注_CAN

一位分析師認為,到2025年,ETH的價格將達到10,000美元。以太坊的活躍度與預測一致,盡管長期持有者正在努力保持希望.

1900/1/1 0:00:00
SOL 在看漲后飆升 20.66 美元_SOL

Solana價格分析顯示今天的看漲趨勢。該數字資產目前的交易價格為20.66美元,并顯示出從過去幾天交易的下降三角形模式中突破的跡象。購買壓力一直很大,資產已成功擺脫下跌趨勢.

1900/1/1 0:00:00
BTC占比降低,小幣爆發,LTC、SHIB、DOGE怎么看?_BTC

本周ETH升級,CPI出爐,期待已久的“山寨季”來了。平臺們的u儲備,正降到新低。大資金往往會做小幣,對應小幣大爆發,被稱作“山寨季”行情.

1900/1/1 0:00:00
如果這種看跌模式抵消,MATIC價格可能會下跌 1 美元_ATIC

公眾號:小七財圈 MATIC價格預測:隨著加密貨幣市場FUD的增加,MATIC價格下跌趨勢最近略有彎路并橫盤整理.

1900/1/1 0:00:00
FTX 破產團隊發布關于 FTX 及相關業務控制失敗的中期報告_FTX

ForesightNews消息,負責FTX破產的新團隊發布了第一份關于FTX及相關業務控制失敗的中期報告,該報告確定并討論了FTX集團前任管理團隊的控制失誤在關鍵領域.

1900/1/1 0:00:00
幣安邀請返券限時活動:邀請好友,贏取100 USDT等值手續費返還劵以及額外8 USDT禮品卡!_ripple

這是一般性公告,此處提及的產品和服務可能不適用於您所在的地區。幣安推出一個全新的限時活動,通過「邀請返券」模式邀請好友加入幣安!參與者及其受邀好友完成規定的充值任務後,可各自贏取一張100USD.

1900/1/1 0:00:00
ads