以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > 幣安幣 > Info

認了「合約漏洞」害用戶被盜!SushiSwap:已追回3 百枚以太幣_區塊鏈

Author:

Time:1900/1/1 0:00:00

去中心化交易所SushiSwap因智能合約存在漏洞,導致其中一位用戶——FrogNation前財務長「0xSifu」被盜走1,800枚以太幣,損失超過300萬美元。對此,Sushiswap「主廚」、執行長JaredGray表示,Sushi的「RouteProcessor2」合約存在審批錯誤,證實為攻擊破口,正與安全團隊合作解決問題,呼吁用戶盡快撤銷對該合約的授權。

Web3初創公司Story Protocol完成2930萬美元種子輪融資:金色財經報道,Web3 初創公司 Story Protocol 宣布完成 2930 萬美元種子輪融資,a16z 領投(通過其 CNK 種子基金),Hashed、Mirana Corp、DAO5、Samsung Next Fund、Foresight Ventures、Two Small Fish Ventures、Berggruen 和 SLVC 參投,Story Protocol 將使用這筆資金加速其 web3 基礎設施平臺的開發。Story Protocol 由 Seung Soo Kim 成立于 2022 年,提供了一種在鏈上創建、管理和許可知識產權的方式。(nftgators)[2023/5/17 15:09:12]

JaredGrey后來在說明事態進展時提到,大部分受影響的資金都在白帽安全流程中被保住,已成功追回逾300枚失竊的以太幣,但還有近700枚以太幣仍被卡在Lido的獎勵金庫中,目前正與對方聯系以追討被盜資金。

Lancelot Labs 推出為 Defi 構建的機構 SAFT 追蹤器:金色財經報道,投資基礎設施初創公司Lancelot Labs宣布推出機構 SAFT 追蹤器,幫助加密基金通過兼容的dApps和DeFi自動跟蹤、認領和投入工作,所有已授予的代幣都在一個統一的體驗中。

Lancelot Labs 是第一個針對加密基金的統一解決方案,可以準確查看其所有歸屬分布,始終擁有歸屬代幣,直接訪問 dApps 和 DeFi 實用程序,在代幣歸屬后立即投入使用。[2023/1/21 11:24:02]

此外,SushiSwap技術長MatthewLilley澄清,SushiSwap協議和UI并無風險,所有RouterProcessor2合約的相關問題都已從前端移除,所有LPing/當前交易活動都可以安全進行,SushiSwap將持續監控、追討被盜資金。

比特幣采礦公司Greenidge Generation上半年比特幣總產量達到1183個:金色財經報道,比特幣采礦公司Greenidge Generation提供了2022年6月的運營數據。數據顯示,在2022年6月期間,Greenidge生產了大約230個比特幣,截至2022年6月30日的六個月的比特幣總產量達到1183個。Greenidge擁有約2.5 EH/s 的采礦能力,來自約 27,500 名礦工和另外200名在途礦工。大約24%的算力容量位于Greenidge在南卡羅來納州斯巴達堡的工廠,該工廠于2021年 12 月被收購并開始運營。[2022/7/11 2:05:44]

區塊鏈和智能合約安全公司Peckshield解釋說,存在漏洞的合約「已被部署在多個區塊鏈中」以復制攻擊。

DefiLlama創辦人0xngmi提到,該攻擊似乎只針對那些在過去四天內使用過Sushiswap的用戶,并呼吁用戶把存在受影響錢包中的資金轉走。0xngmi表示,他已建立一個網站,可供用戶檢查地址是否受到SushiSwap合約攻擊事件的影響,同時知道哪些代幣的授權需要撤銷。

另根據慢霧安全團隊情報分析,SushiSwapRouteProcessor2遭到攻擊的事件經過如下:

根本原因在于ProcessRoute未對用戶傳入的route參數進行任何檢查,導致攻擊者利用此問題構造了惡意的route參數使合約讀取的Pool是由攻擊者創建的。

由于在合約中并未對Pool是否合法進行檢查,直接將lastCalledPool變量設置為Pool并調用了Pool的swap函數。

惡意的Pool在其swap函數中回調了RouteProcessor2的uniswapV3SwapCallback函數,由于lastCalledPool變量已被設置為Pool,因此uniswapV3SwapCallback中對msg.sender的檢查被繞過。

攻擊者利用此問題在惡意Pool回調uniswapV3SwapCallback函數時構造了代幣轉移的參數,以竊取其他已對RouteProcessor2授權的用戶的代幣。

Tags:區塊鏈Llama去中心化交易所區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢Llama幣是什么幣去中心化交易所違法嗎LFG去中心化交易所去中心化交易所英文單詞

幣安幣
區塊鏈創業者的狂歡:還有什么玩法比發幣更賺錢_區塊鏈

沒有關注那個“3點鐘”區塊鏈社群,是不是就會錯過這一輪財富高潮?盡管已經在2017年火了一年,但是春節期間媒體爆炒的“三點鐘”社群,無疑讓廣場舞大媽都已經開始關注區塊鏈.

1900/1/1 0:00:00
拍片網拍《瘋狂的比特》入局區塊鏈,珍愛智商要不要遠離炒幣?_區塊鏈

作者/曹樂溪 “我們allin區塊鏈了。”雙方落座沒多久,拍片網CEO夏攀就語出驚人。而且他還說,他是“被逼著做的”.

1900/1/1 0:00:00
逾30家ICO平臺業務清退 傳銷幣“空氣幣”被一刀猛切_區塊鏈

監管風暴來襲傳銷幣“空氣幣”被一刀猛切逾30家ICO平臺開始業務清退自9月4日,一行三會等七部委聯合下發《關于防范代幣發行融資風險的公告》,對各類ICO活動叫停以來,一場風暴席卷整個ICO界.

1900/1/1 0:00:00
快看看你家有嗎?25種古代青花圖案寓意詳解_TER

中國古代青花,是古代瓷器藝術中的一朵奇葩,今天可謂人見人愛了。可知否?其不僅是瓷色青純,且其各式圖案都有大吉大利的寓意啊! 太師太保 獅,哺乳綱貓科動物。雄獅壯碩雄健,頸有鬣.

1900/1/1 0:00:00
曲筱綃給趙醫生改裝車載音響,花了41萬元!41萬!這是什么樣的音響啊?_BOS

關于汽車音響,很多人都不是太了解,特別是汽車音響的品牌。但是實際上汽車音響有的品牌真的算得上是奢華啊,因為他們都非常出名,關鍵是特別的貴!!!Dynaudio:丹麥丹拿丹拿這個品牌在音響發燒界可.

1900/1/1 0:00:00
2018年,托福/雅思/ACT/SAT考試新變化!備考黨絕不能錯過_ACT

外朗教育讓學習變簡單 From美國高中留學 對于準留學黨來說,新的一年攻破各項出國考試是首要任務!今天福姐兒帶大家來看看托福、雅思、ACT和SAT考試在2018年將發生的變化.

1900/1/1 0:00:00
ads