区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > XLM > 正文

POO:慢雾:SushiSwap 攻击者通过构造恶意 route 参数,以窃取其他已授权用户的代币_poolz币已经跑路

作者:

时间:

ForesightNews消息,据慢雾安全团队情报,2023年4月9日,SUSHIRouteProcessor2遭到攻击。慢雾安全团队以简讯的形式分享如下:1.根本原因在于ProcessRoute未对用户传入的route参数进行任何检查,导致攻击者利用此问题构造了恶意的route参数使合约读取的Pool是由攻击者创建的。2.由于在合约中并未对Pool是否合法进行检查,直接将lastCalledPool变量设置为Pool并调用了Pool的swap函数。3.恶意的Pool在其swap函数中回调了RouteProcessor2的uniswapV3SwapCallback函数,由于lastCalledPool变量已被设置为Pool,因此uniswapV3SwapCallback中对msg.sender的检查被绕过。4.攻击者利用此问题在恶意Pool回调uniswapV3SwapCallback函数时构造了代币转移的参数,以窃取其他已对RouteProcessor2授权的用户的代币。幸运的是部分用户的资金已被白帽抢跑,有望收回,慢雾安全团队建议RouteProcessor2的用户及时撤销对0x044b75f554b886a065b9567891e45c79542d7357的授权。

标签:POOPOOLSWAPROUTEpoolz币已经跑路jackpool币什么时候爆发BSCswapROUTE价格

XLM热门资讯
KEL:Arbitrum价格预测:ARB价格会很快达到 3 美元吗?_Scorum

?看涨仲裁(ARB)价格预测范围为0.7美元至2.62美元。分析表明,ARB价格可能很快就会达到3美元以上。ARB对2023年的看跌市场价格预测为0.77美元.

MEL:先进的去中心化IDO发射平台:FLAME LAUNCH生态_FLAME

FlameLaunch是一个非常先进的去中心化IDO发射平台,致力于为投资者提供最新的加密货币项目投资机会.

TPS:Gate.io已上線Radix?(XRD)永續合約交易(USDT結算)_GATE

Gate.io已上線XRD/USDT永續合約實盤交易,支持1-20倍做多和做空操作,杠杆率可以在下單時自行選擇.

BAS:柴犬:Coinbase 卡可能会导致更多 SHIB 的采用_coinbase公司简介

Coinbase的卡已导致加密货币被大量采用以供日常使用。这是一张Visa借记卡,可以在任何接受Visa的地方使用。它既可以离线也可以在线使用,并在全球范围内被接受.

AME:FIL的翻身仗就看—FLAME了!_UNCH

什么是FLAMELAUNCH?FLAMELAUNCH是一个基于FILECOIN生态的去中心化发射平台,通过集成互联网社交图谱和链上资产数据,提供甄别、评级、自适应等多项功能.

DEFI:加密融资一览:资金总体趋势及典型代表项目,总有一个十倍项目!_加密货币

加密货币领域一直以来都备受关注,而最近几年DeFi领域更是呈现出爆炸式增长。对于那些试图抓住市场趋势和风险投资机会的人来说,了解风投机构的见解和跟踪资金流向是至关重要的.