TEP活動獎勵已發放_TEP

尊敬的用戶：

AOFEX已完成“TEP活動”的獎勵發放，請獲獎用戶在“用戶中心-賬戶資產”查詢獎勵發放結果。

再次恭喜獲獎用戶,感謝所有用戶的參與和支持！

安全團隊：SUSHI RouteProcessor2 遭受攻擊，請及時撤銷對其的授權:金色財經報道，據慢霧安全團隊情報，2023年4月9日，SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下：

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查，導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查，直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數，由于 lastCalledPool 變量已被設置為 Pool，因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數，以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑，有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

活動詳情：全球首發|AOFEX于9月6日12:00上線TEP

M2E平臺Step App與博爾特合作推出私人測試版:金色財經報道，Move-to-Earn平臺Step App與8屆奧運會金牌得主、11屆世界冠軍尤塞恩·博爾特(Usain Bolt)正式推出了其私人測試版，博爾特現在擔任該品牌的代言人。該品牌推出“SNEAKs”數字鞋類，用戶可以在平臺上進行數字購買、交易和穿著。每一步都能獲得KCAL代幣。（prnewswire）[2022/7/21 2:29:24]

溫馨提示：

STEPN過去24小時新鑄造鞋子9,972雙:金色財經消息，據Dune鏈上數據顯示，Move to Earn應用STEPN過去24小時新鑄造鞋子9,972雙，過去7日新鑄造鞋子73,913雙；過去24小時活躍用戶數為24,316，過去7日活躍用戶數為135,996。[2022/5/8 2:58:10]

數字資產是創新投資產品，具有價格漲幅波動較大、24小時不停歇交易等特點，是高投資風險的行為，投資前望您對數字資產具備充分的認知和了解，理性判斷個人的投資能力，審慎做出投資決策。

AFOEX團隊

2019年9月18日

加入我們Twitter：https://twitter.com/Aofex2Facebook：https://www.facebook.com/AofexDigitalCurrencyExchange/Medium:?https://medium.com/@Aofex2中文電報群：https://t.me/Aofexcn微信社群：AOFEX1

Tags：TEPPOOLPOOOUTSTEPDpoolz幣最新消息AuctpoolBigMouthFrog

火幣下載