区块见闻 区块见闻
Ctrl+D收藏区块见闻

安全团队:SUSHI RouteProcessor2 遭受攻击,请及时撤销对其的授权

作者:

区块链

时间:2023/4/9 13:53:21

金色财经报道,据慢雾安全团队情报,2023年4月9日,SUSHI Route Processor2 遭到攻击。慢雾安全团队以简讯的形式分享如下:

1. 根本原因在于 ProcessRoute 未对用户传入的 route 参数进行任何检查,导致攻击者利用此问题构造了恶意的 route 参数使合约读取的 Pool 是由攻击者创建的。

2. 由于在合约中并未对 Pool 是否合法进行检查,直接将 lastCalledPool 变量设置为 Pool 并调用了 Pool 的 swap 函数。

3. 恶意的 Pool 在其 swap 函数中回调了 RouteProcessor2 的 uniswapV3SwapCallback 函数,由于 lastCalledPool 变量已被设置为 Pool,因此 uniswapV3SwapCallback 中对 msg.sender 的检查被绕过。

4. 攻击者利用此问题在恶意 Pool 回调 uniswapV3SwapCallback 函数时构造了代币转移的参数,以窃取其他已对 RouteProcessor2 授权的用户的代币。

幸运的是部分用户的资金已被白帽抢跑,有望收回。慢雾安全团队建议 RouteProcessor2 的用户及时撤销对 0x044b75f554b886a065b9567891e45c79542d7357 的授权。

动态 | 以太坊创业公司ConsenSys将为日本区块链孵化器HashHub提供技术支持:日本区块链孵化器HashHub在9月30日宣布与以太坊创业公司ConsenSys建立合作伙伴关系。ConsenSys将通过海外案例和技术工具为HashHub提供技术支持和咨询。(Crypto.Watch)[2019/9/30]

动态 | ConsenSys工作室收购太空资源采矿公司:据geekwire报道,ConsenSys收购了太空资源采矿公司Planetary Resources,具体收购细节尚未透露。ConsenSys将在Planetary Resources位于华盛顿州的工厂展开其太空计划。ConsenSys是一家基于以太坊的区块链工作室,其创始人为以太坊联合创始人Joe Lubin。[2018/11/1]

深交所调查与区块链合作触及涨停的上市公司Lifesense:中国的深圳证券交易所(SZSE)正在调查第二家上市公司,深交所要求一家名为Lifesense的医疗设备制造商提供详细信息。该公司曾宣布将与一家区块链初创公司合作推出一个研究实验室,目的是促进区块链在医疗领域的应用。而在该公司宣布上市后不久,其股价飙升了10%,触及涨停,这引起了深交所的关注。[2018/3/21]

相关资讯
派盾:若在NFT池质押APE并抛售NFT,或将失去已质押APE

金色财经报道,据安全公司派盾在社交媒体披露,如果用户在NFT池质押APE,并且抛售了NFT,那么可能会失去已质押的APE。派盾披露数据显示,套利者“0x06800a”开头地址刚刚购买了“无聊猿”BAYC#7810,并...

区块链:2023/4/9 13:53:17
社交元宇宙公司Social Future完成600万美元融资

4月6日消息,基于人工智能的社交元宇宙公司Social Future宣布完成600万美元融资,SNZ、Everest Venture Group、Folius Ventures、Y2Z Ventures、Mask N...

区块链:2023/4/7 13:49:08
Robinhood将为技术和操作故障支付多达1020万美元的罚金

金色财经报道,Robinhood将为技术和操作故障支付多达1020万美元的罚金。 Watcher.Guru:Robinhood将ADA列入上币名单:金色财经消息,据Watcher.Guru发推称,Robinh...

区块链:2023/4/7 13:49:00
观点:比特币与科技股的紧密相关性弱化其“避险资产”叙事

金色财经报道,比特币与NDX/SPX比率之间的90天相关系数从0.81升至0.90,标志着这两种资产之间自2022年6月以来最强的正相关关系。截至发稿时,相关系数为0.89。正相关意味着在比率上升的日子里,比特币更有...

区块链:2023/4/6 13:48:29
Gem更名OpenSea Pro,新版官网上线

4月5日消息,Gem宣布更名OpenSea Pro,并上线新版官网。官网表示,OpenSea Pro仍在追踪用户在平台上的活动,并将持续“记分”。新版官网上线后,OpenSea Pro增加了指定地址的交易量gas消耗...

区块链:2023/4/5 13:45:16
Sentiment:凌晨2点发现异常借贷活动,随后暂停主合约并将功能限制为仅提款

4月5日消息,无许可部分抵押借贷协议 Sentiment 发布漏洞调查更新称,北京时间今日凌晨 2:00 左右 Sentiment 团队发现异常借贷活动,现已宣布为恶意利用。为了降低进一步利用资金的风险,Sentim...

区块链:2023/4/5 13:45:47
Animoca Brands:将于4月7日启动“阿童木ATOM” Genesis NFT系列铸造

金色财经报道,Akihabara Area Tourism Organization Co., Ltd.、Animoca Brands Japan、以及MADworld今天宣布“铁臂阿童木”ATOM Genesis ...

区块链:2023/4/5 13:46:46
英国监管机构警告“金融影响者”不得推广非法加密货币和NFT等“快速致富”计划

金色财经报道,英国金融行为监管局(FCA)和该国广告标准管理局 (ACA) 联合向社交媒体“金融影响者”发出警告,要求他们停止宣传非法的“快速致富”计划,否则将面临执法。该警告声明中提及了加密货币和NFT,称:“广告...

区块链:2023/4/7 13:50:23
Bifrost上线vETH 2.0版本,支持以太坊主网上海升级

4月6日消息,全链LSD协议Bifrost宣布上线vETH 2.0版本,本次升级核心功能为兼容以太坊主网上海升级,支持1:1赎回此前参与质押(Staking)中的ETH,vETH 1.0向vETH 2.0的兑换功能已...

区块链:2023/4/6 13:48:25
Increment推出治理代币INCR,已可在以太坊主网上认领

金色财经报道,基于zkSync 2.0构建的算法汇率协议Increment官方发推特宣布推出治理代币INCR,可用于投票、治理和管理生态基本基础设施组件,初始社区分配已可在以太坊主网上认领。 1inch推出P...

区块链:2023/4/6 13:47:38
安全团队:建议用户取消不同链上Sushiswap RouteProcessor2合约的授权

金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年4月9日, Sushiswap项目遭到攻击,部分授权用户资产已被转移。 ...

区块链:2023/4/9 13:53:15
Animoca Brands:将与Yuga Labs合作开发LOTM游戏

4月5日消息,香港Web3游戏开发商及投资机构Animoca Brands在社交媒体宣布将与Yuga Labs合作开发Otherside的2D策略游戏Legends of the Mara(LOTM),未来还将推出更...

区块链:2023/4/5 13:46:18